关键信息 Title: 北京硕人时代科技股份有限公司 北京硕人时代智慧供热平台 1.0.0 未登录下文件上传以及下载 Description: 未授权文件上传，可以在不登录的情况下上传文件。 上传文件路径泄露与可公开下载，上传的文件可以通过枚举得到路径，并且再次下载到本地。 Exploit Details: Response: 文件上传成功 Download Response: