Можно также попробовать заливать файлы с двойным разрешенным расширением, который не знает апач.

например: shell.php.vcf. В большинстве случаев будет прекрасно работать как php.