1. Перехватывайте пакеты с помощью Burp, и в нём можно подменить название файла будет при его загрузке на сервер, переименуете в 1453217165.php

2. для брута можно воспользоваться hydra или medusa. Управление всё есть в гугле.

3. Читайте темы больше про shell.php,про LFI и прочие уязвимости.

P.S. Можешь кинуть ссылку в личку, потыкаем вместе