Да так и есть....в принципе можно просто набирать название фала...(к примеру http://site.com/file.jpg)ну это к примеру...но для этого надо знать название фалов...ну конечно узнать пароль-идеальный вариант