金蝶OA系统是一款集企业内部管理、财务、人力资源、项目管理、生产管理、供应链管理等功能于一体的综合性企业数字化管理平台，攻击者可通过../进行越级读取系统敏感文件

过滤../等敏感字符，使用户在url中不能回溯上级目录