Plug-in'lerden bir başlangıç noktası oluşturup "rfi" açıgı yaratıp sonrada shell atmış da olabilir.Sana tavsiyem ftp deki dosyaların hepsini sil ve sql in içinde meta etiketini arattır.