ディレクトリトラバーサル じゃ、ファイルとか削除できてるの答えになってないような。