попробуй ошибку вызвать, если включен вывод ошибок, то можно увидеть откуда файл читается.
getdata.php?id=66ж
getdata.php?id[]=66
Это если файлы в папку загружаются, если файлы в базе данных, то бессмысленно.
Если же ошибки не выводятся, то просканить папки возможные (upload,uploads,files,images и т.д.)