在地址栏输入/scripts/c.exe?/c+dir类似的地址后会自动弹出下载c.exe文件的弹窗，而不会执行dir功能这个地址在IE中是可以的，但是别的浏览器都不行，都会弹出下载框不知道有什么办法可以使其他非IE浏览器可以实现这个功能
这个是其他浏览器跟IE实现不一样导致。没法统一
这个不是漏洞，而是就是应该下载，因为?后面的是参数啊，前面是请求的地址，当然是下载。