攻击者可以直接访问服务器整体的目录结构 ，了解所有敏感文件的绝对路径，包括配置文件、日志、源代码等，配合其它漏洞的综合利用，攻击者可以轻易的获取更高的权限。

1.对文件路径进行控制，对包含了敏感字符的文件路径进行拒绝或过滤 2.到官网下载最新的版本，官网路径：<a href="http://www.weaver.com.cn/new/productW.html" rel="nofollow">http://www.weaver.com.cn/new/productW.html</a