Можно в начале шела добавить строку GIF89a и переименовать файл в *название*.php.gif(или *название*.gif.php , точно не помню)
таким образом мы можем залить шелл в виде картинки gif и обмануть систему загрузки картинок.
Метод проверенный, сам пробовал