shell kodlarını .jpg olarak göstermek mümkündü diye hatırlıyorum resim upload sitelerine shell yüklenebiliyordu 1 2 yıl önce halen mümkünmü bilmiyorum ama gıf89 gibi bişeler hatırlıyorum.
gif89'la yapılan shell yüklemelerinde, -wordpress için konuşursak- yüklemeye açık olan uploads klasörüne önce bir php dosyası atılması ve ardından gif89'la shell atılması gerek diye biliyorum, yanlışsam lütfen düzeltin..
Bu verdiğim kod sadece belirtilen uzantıların yüklenmesine izin veriyor, php'yi kodun 5. satırına eklemediğiniz sürece php'nin klasöre yüklenmesi de engellenmiş olacaktır.