結局画像アップローダー作った使って。

ファイルを拡張子でしか識別してなくてファイルのパーミッションも間違ってたせいで
こんな感じのスクリプト実行されたんじゃないの

a.jpg

#!/usr/bin/perl
unlink <*>;