Mostrar Mensajes
Claramente la única forma que veo (y estoy bastante ciego parece) es como Yoya está haciendo actualmente. Carga la imagen como php y debe de obtener por ahí el token.
Llevo rato mirando y ni en el referer (obviamente ya que no va por get :-x) ni tampoco se le llegan a pasar datos por post a la imagen que se carga
@Yoya: Por lo que he leído casi lo tienes, solo te falta lo del referer. ¡Ánimo!
Un saludo a todos :p