这个漏洞主要是由于网站使用了为指定参数的render file来渲染应用之外的视图，我们可以通过修改访问某控制器的请求包，通过../../../../来达到路径穿越的目的，然后再通过{{来进行模板查询路径的闭合，使得所要访问的文件被当做外部模板来解析。

请关注厂商的修复版本，并及时更新到最新版本.