【漏洞对象】鹏达学校综合管理系统 【涉及版本】DownLoadFile.aspx 【漏洞描述】 鹏达学校综合管理系统通用任意下载漏洞，间接利用可影响上百万学生资料 漏洞文件：Module/XT/FileUploader/DownLoadFile.aspx

对网站错误信息进行统一返回，模糊化处理。 对存放敏感信息的文件进行加密并妥善储存，避免泄漏敏感信息。