Не совсенм так вроде..

По описанию одной баги механизм залития такой

Переименовываем ASP-шелл в shell.asp;.gif

При первой загрузке файл загрузится именно с таким именем, при второй загрузке имя файла примет вид shell.asp;(1).gif

и файл примет вид shell.asp - именно так он и будет лежать на сервере. Остаётся его найти )