Es por ello que estas aplicaciones son vulnerables a percent encoded directory traversal como puede ser: