Wow, très intéressant. Malgré pas mal d'obstacles, il arrive à injecter du code malveillant exécuté par le serveur dans une image JPG uploadée.