kkFileView 是一款在线文件预览项目工具，旧版本中，攻击者可构造恶意请求，利用 onlinePreview 接口读取系统上的文件，造成敏感信息泄漏。

通过指定文件编号的方式来定位待下载文件。