tim
收到，我们会尽快修复
收到，多谢反馈，我们会尽快修复
任意文件上传和物理路径泄露已经修复了，存储型 XSS应该不会修改，后台是无法防止XSS的，管理员可以直接修改模板或js文件。
好的，我们再研究一下
暂时维持现状，我们会继续研究，找找更合适的方案
收到，我们研究对应修改一下
可以查查D:\WEB\CorporateSite20200303\文件夹的权限，看看IIS_IUSRS和NETWORK SERVICE这两个账户有没有在全部权限里面