摘要：
1、我网站有个在线测试功能，通过Ajax调用后台一个方法并返回方法
2、后台的方法是eKing.EkUtil.Helpers.eKingEkUtilHelper，一个工具类
3、工具类里面有文件/目录的删除操作
4、我用ExampleUtilHandler做Ajax中转反射调用eKingEkUtilHelper里面的方法
5、（安全漏洞）如果别人知道我的规则和文件操作的方法名，外部执行就有可能读取我的服务器文件内容或删除我服务器的文件
6、修正方式（见下文） 阅读全文
