Доброго времени.
У "жертвы" есть небольшая узенькая дырочка, которая дает возможность пропихнуть в нее свой файлик, но только из списка ниже.
array('7z', 'aiff', 'asf', 'avi', 'bmp', 'csv', 'doc', 'fla', 'flv', 'gif', 'gz', 'gzip', 'jpeg', 'jpg', 'mid', 'mov', 'mp3', 'mp4', 'mpc', 'mpeg'...