La cartella deve avere i permessi di scrittura altrimenti non puoi scriverci nulla

Non credo che tu possa fare l'upload come hai indicato. I file vengono uppati tramite una form. La form deve avere dei parametri aggiuntivi che specificano al form che deve fare l'upload.

Esempio

<form name='up' multipart/form-data>