file upload vulnerability

cine poate sa-mi spuna, ce vulnerabilitati pot sa fie cind faci upload (.net), adica ar putea cineva sa afle calea unde se upload-eaza fisierele si sa faca asta manual?? si sa bage acolo diferite scrip-uri shi exe-uri... si daca ar fi vre-o vulnerabilitate, care ar fi metoda de protectie?