↑
Можно также попробовать заливать файлы с двойным разрешенным расширением, который не знает апач.
например: shell.php.vcf. В большинстве случаев будет прекрасно работать как php.