Ошибка "нулевого байта" позволяет обратиться к любому локальному файлу.
vulners.com/securityvulns/securityvulns:doc:790