Так коли ты смог посмотреть содержимое,может ты и изменять его можешь? А если ты можешь его изменять,то поменяй пасс на свой. Если же ты хочешь узнать пароль,а не просто посмотреть на шелл,то тебе придётся логгировать POST запросы пока человек,чей шелл,не зайдёт на него. Тут всё упирается в то, можешь ли ты изменять шелл или нет.