任意邮件伪造漏洞:上传组件下载啦,放去哪里?