漏洞原理fileDownload.jsp获取可控的en_name参数进行文件下载，由于未过滤“../”所以可通过目录穿越的方式下载任意文件 漏洞利用请求包输入 //system/upgradetoe9...