Рабочий legacy token для прямого вызова wall.post и загрузки фото. После разрешения скопируйте из адресной строки часть от access_token= до &expires_in или вставьте весь URL.
wall.post
access_token=
&expires_in