заливает типа любой файл. вместо localhost надо подставить путь к жертве