Upload kontrollerini yanıltıp php scriptini(shell), gif resmi olarak tanıtıp sunucuya yüklemeye yarayan yöntem. Önlemenin yoluda burda yatıyor

script başına GIF89a; eklenir ve uzantısı *.gif.php olarak kaydedilir. yada *.jpeg.php şeklinde...


örnek;
GIF89a;<?php ........