【漏洞对象】Hoteldruid 【漏洞描述】 Hoteldruid是由DigitalDruid.Net开发的酒店管理（物业管理软件）系统。由于其网络界面的极大灵活性，它可以满足各种需求，从住宿加早餐或公寓很少的度假屋到拥有数百间客房的酒店。其mostra_sorgente.php页面泄露了网站根目录下的所有文件。

1、限定目录。 2、白名单限定可读取路径。