Hanweb vc任意文件下载

【漏洞对象】Hanweb 【涉及版本】vc 【漏洞描述】 由于downfile.jsp,filename参数未过滤，导致可下载敏感文件。