если шелл уже стоит на серваке тогда через javascript делай base64_encode и на серваке base64_decode разкодируй