【漏洞对象】天融信TopApp 【漏洞描述】 该系统download.php文件存在任意文件读取漏洞，攻击者可以通过该漏洞读取配置信息甚至系统重要文件。

1、过滤“.”点，使用户在url中不能回溯上级目录； 2、正则严格判断用户输入的参数； 3、php.ini配置open_basedir限定文件访问范围