【漏洞对象】Hanweb 【涉及版本】downfile.jsp 【漏洞描述】 目标存在如下问题，可以下载网站上的文件。down.jsp中pathfile参数未过滤，导致文件被下载。

对网站错误信息进行统一返回，模糊化处理。 对存放敏感信息的文件进行加密并妥善储存，避免泄漏敏感信息。