Ekstra olarak .cer .cert .key gibi uzantılı dosyalar halindede olabilir. Sadece PHP ASP olarak düşünmeyin.
Upload sisteminiz varsa reddedilen uzantılara bu tarz uzantıları da eklemenizi tavsiye ediyorum
Kesinlikle katkınız için teşekkürler yazıda ki php sadece bir örnek. Daha önce yapmış olduğum bir analizde cer uzantılı bir Shell dosyası yüklenerek saldırı gerçekleştirilmişt Access log kayıtlarında.