Добавив / к имени файла можно получить доступ к файлу паролей или к любому файлу защищенном через .htpasswd.
vulners.com/securityvulns/securityvulns:doc:2180