shell image

есть сервис. простые дыры в защите не найдены. регистрируюсь на нем. сразу иду в личный кабинет и вижу что есть возможность загружать аватар, который никак не проверяется. пытаюсь загрузить в него shell.php.jpg и все вроде бы хорошо, но не соответствует минимальным пикселям. гугл не помогает...

Такая проблема, есть возможность загрузить через сайт shell в виде аватара профиля, waf есть, но не проверяет код. когда загрузил shell.php.jpg в ответ попросил изображение не менее 20х20 пикселей. ну цирк какой та :D как реализовать?