Возможно переслать файл shtml из которого включить любой другой файл.
vulners.com/securityvulns/securityvulns:doc:2196