Может я не правильно тебя понял... Но такое не возможно... Возможно, что веб-сервер настроен криво и позволяет воспользоваться Http-методом Put. Воспользовавшись им ты и можешь создать злополучный файлег.