зальет свой rar \ jpeg шел и его же скачает.
Это опасно, когда есть локальный php инклуд.