【漏洞对象】用友crm 【漏洞描述】 该系统存在任意文件读取漏洞和任意文件删除漏洞，攻击者可以通过该漏洞读取配置信息甚至系统重要文件，可通过任意文件删除漏洞删除重要文件等。

1、过滤“.”点，使用户在url中不能回溯上级目录； 2、正则严格判断用户输入的参数； 3、php.ini配置open_basedir限定文件访问范围。