forbidden olayı düzenlemediğiniz için olur

upload.php de burdapaylas yazısını bulup değiştirmeniz lazım. htaccess ona göre koruma yapıyor.

ben bu haliyle çalıştırdım scripti