Bless, пойми,

Чтобы скачать .php файл нужен доступ к серверу => Залить шел

Залить шел можно только если найдёшь на сайте одну из этих уязвимостейSQL injection PHP injection XSS

P.S. с помощью последнего наврятли получится, если только получить куки админа и попробовать в админку заглянуть