Посмотри в теме про уязвимости воблы, куда заливаются шеллы(например через смайлы) и там уже ищи