там еще смотрю как он тебе ошибку выдает еси джава скрипт фильтрует (бывает такое) то просто джаву отключи
лучше так делай
img.php.jpg
img.php%00.jpg
попробуй через файл прив в майскуле
может ремоут инклуд найдеш кто знает поискать стоит