2_gr34t
Воспользоваться можно через локальный инклуд. Тогда все равно какое расширение у файла. Если найдешь то указывай ЛОКАЛЬНЫЙ путь к шеллу - он выполнится.
Да и еще, ты сказал что нельзя лить файлы с расширением .php попробуй .htm или .html