Классный сборник. Например, можно обойти тупую проверку от попадания за пределы папки (../), если использовать юникод %uff0e%uff0e%u2216 или ..;/.