Hanweb任意文件下载

【漏洞对象】Hanweb 【漏洞描述】 目标存在如下问题，可以下载网站上的文件。abspathfile参数未过滤，导致文件被下载。