0. Нельзя свой токен вот так в открытом доступе выкладывать! Надеемся, он уже инвалидирован.
1. Для загрузки фото в диалог нужно использовать специальные методы:
https://vk.com/dev/photos.getMessagesUploadServer
https://vk.com/dev/photos.saveMessagesPhoto
2. Во втором запросе не хватает параметра версии v, а он обязателен в любом запросе.
