Если там html исполняется как php, то лейте html файл с инклудом картинки, где вместо картинки php код, который загрузит шелл.