找到了一个软件，可以上传附件。

把文件藏在jpg图片里。用zip/jpeg mask.
http://www.sfu.ca/~vwchu/projects/zipMask1_2.exe

不过上传完以后文件被过滤掉了，还是不能用。