1.случае инклуда использовать gif (и в конце шелл) для заливки шелла путем инклуда картинки
2.Использовать уязв. к примеру есть сайт... Он самописный, есть загрузка картинок и проверяется токо тип файла (к примеру) (в нашем случае image) то просто подменяем название и содержимое файла и делаем тип файла image (и шелл заливается таким путем если все правильно будет)