不要将 curl 以及 wget 等支持file协议的命令以服务的方式提供出去

curl 和 wget 是支持 file:// 协议的。例如

curl file:/etc/passwd

可以获取到 /etc/passwd，将 curl 替换成 wget 也可以。如果服务器对外提供了使用 curl 或者 wget 等支持 file:// 协议的命令，大概率会被下载服务器上敏感的数据。