Используя escape'd URL можно можно загрузить файлы запрещенные к загрузке.
vulners.com/securityvulns/securityvulns:doc:1666