Да про локальный инклуд помню, но пока не нашел. А что значит попробывать через теги в jpg файле? вроде не сталкивался с таким.

Попробовал shell.php%00.jpeg, тоже сцуко ему не нравится