CVE:CVE-2009-1737
CNNVD:CNNVD-200905-252
MyPic是网站第七夜开发的一个图片管理系统。                           
MyPic 2.1版本的bom.php中存在目录遍历漏洞。远程攻击者可以借助dir参数中的一个..，列出任意目录中的文件。
solution:Upgrade diqiye mypic to a higher version than 2.1,and avoid the version 2.1