Поищи логи FTP, почту, в случае с FTP иногда ведется логирование логина, пароля при неудачном входе. Если так, то подставляй вместо логина от FTP свой ядовитый код и производи инклуд. В случае с почтой подобным образом, но дело с телом сообщения.