Hanweb opr_readfile.jsp filename-任意文件读取

【漏洞对象】Hanweb 【涉及版本】opr_readfile.jsp filename 【漏洞描述】目标存在任意文件读取漏洞，由于filename参数未过滤导致。