potrebbe essere uno script che mostra le immagini contenute da una dir protetta.
La dir viene protetta innanzitutto per evitare che tu possa accedervi in modo incontrollato attraverso l'url.
La lettura delle immagini poi viene gestita da un file php il quale può controllare ad esempio se sei un utente abilitato alla lettura dell'immagine incriminata, e in tal caso aprire il file cosi con fread mettendo il contenuto in una variabile che viene poi mostrata a video con un echo.
Se fai solo questo vedrai una serie di codici binari illeggibili, ma se racchiudi il tutto in un tag img vedrai l'immagine.
Stessa cosa se prima dell'echo imposti gli header in modo che il contenuto della pagina venga riconosciuto come immagine.
ciao