Ho risolto...si puo passare una variabile asp in ajax basta fare cosi:

url: "upload.php?folder=<%=SESSION("codice-token")%>",

l'unico problema ora ce l'ho nel PHP, praticamente non funziona la stringa di salvataggio

$output_dir = "public/".$_POST["folder"];

Le foto me le salva in public e non mi vede il percorso della cartella