Обратный путь в директориях позволяет получить любой системный файл через explorer.php
vulners.com/securityvulns/securityvulns:doc:646