risolto, sbagliavo nella jsp, l'ho corretta così:

<input type="image" name="foto" src="img/<%=c.getFoto()%>?foto=<%=c.getFoto()%>" value="<%=c.getFoto()%>" >