Используя обратный путь в директориях можно загрузить любой файл.
vulners.com/securityvulns/securityvulns:doc:438