.gif uzantılı dosyalar var diyorsunuz her hangi bir upload sayfasından tamper data ile resim olarak gösterip php dosyası sokabilirler upload yapılabilen bir sayfa varsa dosya türlerini kısıtlayın yada dosya yolunu değiştirin artık scriptinize göre neler yapabiliyorsa