А как насчёт бомб?  Приготовил небольшой сборник:

42.zip - классическая zip-бомба, занимающая в сжатом виде 42 килобайта, при постоянной распаковке, пока набор данных не достигнет верхнего предела распаковки в 4.3 гигабайта, будет занимать в памяти более 4.5 петабайт

r.zip - другой вариант zip-бомбы, с 1 директорией и архивом внутри

r.gz и r.tar.gz - аналогичные gzip-бомбы

droste.zip - zip архив который содержит изображение (чуть меньше 14 кб) и сам себя

spark.png.bz2 (420 байт) и распакованный spark.png - разжимается в изображение 225000х225000 пикcелей, который займет 141,4 ГБ в памяти

Про spark.png забыл
Упд: увидел сорри

а там spark.png распакованный, да? Только взять и залить, да?

Из архива вытаскиваешь и заливаешь эту пнгшку

Проблема в том, что у меня сам жёсткий диск на 240 гб, а на нем дуалбут винды с линуксом. Так что РоС закончится во время распаковки у меня на рабочем столе

т.е. если я распакую не открывая картинки всё норм, но когда буду заливать, во время обработки на сервере, она "откроется" и произойдет бадабум?

Да

а если такую пикчу в качестве img src подкинуть?

О, круто. Спасибо вам

Я сделал. Но там встало ограничение на размер пикселей. Если можно было бы как нибудь распаковать, чтоб 500х500 распёрло до более гигантских масштабов

Иногда бывает при обрезке фото, типа сервис просит выбрать кусок картинки и потом на сервер шлёт размеры по высоте и ширине. Иногда размеры не проверяются и бекенд картинку пытается пересохранить с заданными размерами, которые могут быть огроменными