【漏洞对象】vlcms系统 【涉及版本】index.php文件s参数 【漏洞描述】 vlcms系统index.php文件s参数任意文件下载，泄露源码、数据库配置文件等等，导致网站处于极度不安全状态。

1、限定目录。 2、白名单限定可读取路径。