Во-первых я не говорил что шелл можно запихнуть вместо аватарки, я сказал что его можно выполнить и с расширением .gif.php

Во-вторых faf правильно сказал что при попытке залить шелл в виде аватары, скрипт просто переименовывает его в расширение картинки

и в-третьих ни один нормльный форум или цмска не даст тебе загрузить аватару размеров более 100кб..
я так думаю по этому поводу...

Просто у меня был случай, что я вместо картинки я закачивал шелл (как я описывал выше) и просто потом его выполнил, если заливать файл .php или без строки GIF89a то скрипт просто говорил что это не картинка... и все...