Upload'da dosya uzantılarını kontrol ettir, php upload edebildim. Buda shell kullanımının kapısını acıyo, POST'ları da kontrol etmende fayda var.