hanweb findpwd editpagename-任意文件读取

【漏洞对象】Hanweb 【涉及版本】downfile.jsp 【漏洞描述】 导致可获取敏感文件内容。