Пользователь может получить доступ к блокированной URL применив специальные символы (%xx) в имени директории.
vulners.com/securityvulns/securityvulns:doc:414