Для начала нужно защитить сервер от этих уязвимостей, а потом баловатся с картинками.

То что ты написал, распознать легко. Да и заебёшься ты эмулировать работу с бд. Проще создать отдельную песочницу, т.е. настоящая уязвимость но без дальнейшей возможности получить какой то толк с неё.