Ada beberapa macam bypass shell upload yg dapat kita gunakan ketika kita akan mengeksekusi suatu web, dan ini beberapa tehnik yang saya ketahui

• Exif
• Tamper data
• Live HTTP Header
• ImageTragick
• BurpSuite
• Upload .htaccess (penambahan fitur php pada ext baru) > upload shell

dan ini beberapa ext yang bisa di pakai untuk bypass: https://raw.githubusercontent.com/cyberserkers/Bypass/master/Shell%20ext.txt

Grets : azzatssins