【漏洞对象】北京清大新洋图书管理系统 【漏洞描述】 该系统index.jsp文件存在任意文件读取漏洞，攻击者可以通过该漏洞读取配置信息甚至系统重要文件。

1、过滤“.”点，使用户在url中不能回溯上级目录； 2、正则严格判断用户输入的参数； 3、php.ini配置open_basedir限定文件访问范围