Jokester вообще то так можно обойти фильтрацию (php.jpg)

если хочешь могу отправить в личку

Спасибо, я пожалуй воздержусь от такого зрелища.

Всё зависит от кода и настроек сервака. Да, если админ конченный кретин и у него не зарегистрировано jpg это прокатит, но я таких не видел.
А при тех условиях что ты дал можно гадать бесконечно и может прокатить любой вариант или не прокатить не один при нормальной реализации проверки

Я был бы очень рад, если бы ты дал мне совет по этому поводу

где то я это уже видел ))))

Попробуй .htaccess, подмену mime-types, .php.ggif, shell.jpg.php

льешь хтацесс с таким содержимым:
<Files "shell.jpg">
RemoveHandler .jpg
AddType application/x-httpd-php .jpg
</Files>

и вслед shell.jpg

Iceangel_ спасибо за отзыв, не понял только одно ,какую роль здесь может играть htaccess?

Если попробовать порезать тысячу на пополам и аккуратно приклеить к двум рулочикам туалетной бумаги может прокатит, и получиться две тысячи. А с жетонами - попробуй им бока подпилить об бордюр , мы так еще в детстве делали, когда автомат принимал 5 рублёвки а мы в него запихивали 50 копеечные ( или рублёвые, не помню ) старые со спиленными боками и принимал. Попробуй, если не получиться, то пиши, придумаем еще что-нибудь

С htaccess-ом конечно интересно, но если php.jpg загрузился, то значит фильтрация по расширению. Скорей всего фильтрация расширений по типу "разрешено все, что не запрещено". Попробуй пихнуть что-то типа php.222 и если прокатит, то пробуй все возможные расширения, которые интерпретируются как php. Например: .php3 .php .phtml .php4 .php5
Можете че и забыли в фильтре написать.

Это лиш в том случае если хтакцесса нет в корне где уже описаны правила обработки интерпретатором...

Сомневаюсь. Можно пример такого .htaccess`а ?

З.Ы.
Заранее прошу обратить внимание на директиву RemoveHandler в моем примере.