文件下载 文件下载漏洞是指 Web 应用允许用户通过指定路径和文件名的方式来下载对应的文件，但未正确限制可下载文件所在的目录范围，导致预期范围外的文件被下载泄露。 开发建议： 正确限制可下载文件所在的目录范围 通过指定文件 id 的方式来查找下载对应的文件