v class="card-header">
                <h3 class="card-title"><strong>源码解析</strong></h3>
            </div>
            <div class="card-body">
              <ul style="margin-bottom: 0;"><li>在接收前端传来的文件地址时，直接拼接了下载路径，且未对目录穿越符进行过滤，可直接穿越目录下载服务器文件：</li></ul>
              <div class="card-body" style="padding-top: 0%; padding-bottom: 0%;"><object type="text/html" data="assist/sCode-1.html" width="100%