网神 SecGate 3600 防火墙 sec_ssl_agent_import_save接口存在任意文件上传漏洞，攻击者通过构造特殊请求包即可获取服务器权限

对上传文件的大小和类型进行校验，定义上传文件类型白名单。