пробовать обойти фильтр, в идеале - изучить исходник. Подсказки:

.php
.PHP
image.PHP
image.jpg.php
image.php3
image.php5
image.PHP3
image.PHP5
image.phtml
image.PHTML

Если нет - слушай нюка

ЗЫЖ Хотя 100% еще есть варианты, в общем долго думать, упорствовать и не сдаваться

ЗЗЫЫЖЖ где взять исходник? Изучать сорцы на главной, изучать сорцы админки и etc. Надеятся на тщеславие и жадность лошар всяких

если есть phpinfo() - то обратить внимание, включены ли маджик квотс, если нет - то пробовать %00

если есть регистр глобалс он - пробавть переопределить сессию, особенно если она есть в адресной строке, но тут без LFI отдыхаем

правда есть скуля и некоторые другие условия - то можено и пожжечь

В обещем вариантов миллион и миллиард. Надо искать, главное пытаться