Можно обойти защиту от обратного пути используя кодирование . как %2e.
vulners.com/securityvulns/securityvulns:doc:1864