hanweb downfile.jsp-任意文件下载

【漏洞对象】Hanweb 【涉及版本】downfile.jsp 【漏洞描述】漏洞存在于downfile.jsp文件，filename未处理，导致可获取敏感文件内容。