Backdoor - (обратная оболочка) скрипт который устанавливает соединение между веб-сервером и компьютером атакующего. При успешном загрузке бекдора, атакующий имеет полный доступ к серверу. Мое понятие примерно такое.

Можно сгенерировать php шелл с помощью weevely и подкинуть его в корневой каталог, назвав его к примеру system.php(чтоб владелец не заподозрил). Дальше гугл в помощь