Не, посмотрите какой тип файлов вообще прогружается, а затем по байтово заменяйте метатег на бегдор, естественно в .htaccess должна быть прописана интерпретация загружаемого расширения, как php, такой способ может прокатить, если загружаемый фаил не проходит дополнительных обработок.