/thread98525.html - замена нулбайта, мож поможет.

а код выполнять, даж если ты туда eval("system('ls -a');") передашь, это будет строкой считаться.

ищи способы писать в разрешённые для инклуда места имхо, после успеха с нулбайтом.