Кто говорил что никак? http://security.nnov.ru/Idocument70.html Кажись они в сплойте через fake-style таки делают некое подобие php шелла.