hdwiki注入导致任意文件下载

简要描述： RT。为一个朋友找的。 详细说明： hdwiki上传附件处文件名过滤不严，导致可以注入： function douploadimg $imgname=$FILES'photofile''name'; $extname=file::extname$imgname; $destfile=$ENV'attachment'-makepath$extname; $arrupload=file::uploadfile$FILES'photofile',$destfile; if$arrupload'result'==true ifisset$this-setting'watermark'...