Есть файл аплоад. Есть возможность контролировать content-type. Нет данных о том на чем сделано, есть только предположения, но для исполнения полагаю нужно правильный контент-тип подобрать, т.к. он рефлектиться при запросе к файлу (хочу хтмл (клиент сайд атаки есть), хочу хмл, и т.п.).
Что можно почитать/попробовать что б дойти до вебшела:)