Если создать файл .htaccess и вписать в него следующую строчку: AddTypeapplication/x-httpd-php gif - то все файлы с gif будут интрепетироваться как php
у тя доступ к базе есть или через скуль ?
если есть доступ к базе тогда почти через любой mysql клиент ежели через скуль Тогда попробуй через "SQL Injection Tool"