Web - Serveur

Bonsoir tout le monde,

Quelqu’un pourrait-il me donner un indice en plus svp ?
J’ai modifié le /*moderated*/ de mon POST avec Tamper Data pour faire passer le fichier comme une image /*moderated*/ et je conserve /*moderated*/, le fichier n’est pas accepté.
Ensuite je décide de faire comme dans le premier challenge file upload, c’est à dire /*moderated*/ ça uploade mais pas moyen d’exécuter le script depuis /upload, la dernière solution qui me vient en tête c’est /*moderated*/. Est ce que je suis sur la bonne voie ou complètement à côté ??

Merci d’avance pour le coup de main.