VK API

0. Нельзя свой токен вот так в открытом доступе выкладывать! Надеемся, он уже инвалидирован.

1. Для загрузки фото в диалог нужно использовать специальные методы:
https://vk.com/dev/photos.getMessagesUploadServer
https://vk.com/dev/photos.saveMessagesPhoto

2. Во втором запросе не хватает параметра версии v, а он обязателен в любом запросе.

Ответ на запрос сервер должен получать сразу. Если ответа долго нет, запрос считается неудачным и повторяется снова. Поэтому нужно либо сократить время выполнения скрипта, например с помощью execute, либо просто отвечать 'ok', записывать событие в базу, а затем уже другим скриптом обрабатывать.

Пока такого метода в открытом доступе нет.
Напишите, пожалуйста, нам в поддержку и расскажите о своем сервисе: vk.com/support?act=new_api