смотря как он планирует закидывать пэйлоад, если через почту..то номер не пройдет..Если уж в картинку хотите спрятать, недавно статья была на форуме.
https://codeby.net/threads/vnedrjaem-shell-kod-meterpreter-v-kartinku-bmp.60511/