Еще можно добавить к варианту |qbz|:

1. Коннект по ssh,

2. Попытки авторизоваться с именем

3. Инклуд логов.

Собственно не понял, какое отношение к варианту qbz относится 1 и 2 Но добавлю.... только про 2 метод не понял, зачем нам это нужно, выполнение пхп кода в авторизации, это по-пойму немного бред (сорри) или тут в чём то другом подвох?)

З.Ы Постите методы, всё будет включено, соберём самый большой сборник, это будет неплохо, имхо!

я думаю кибер-панк имел ввиду, то что их спообы похожы в том, что оба сохраняются в логах.

ну, логи входов сложно найти, это раз.

А во-вторых, вот этот код:

Вызывает у меня большие подозрения, ведь он вызовет еррор? ладно бы eval() так нет, тут откуда то просто переменная из GET и следом ошибка синтаксиса, мы в итоге получим Fatal error: Function name must be a string, не более, имхо!

2.php?c=system&a=ls

У меня все работает.

С eval-ом не прокатит.

угу, тем более например у меня на локалке такой код не робит... пхп старый мб

Да, и лучше так:

system то робит, а eval как же?)

Так можно что то из серии сделать...