提示提示 1查看下载 URL 的形式为 `/api/download?file=filename`提示 2查看尝试使用 `../` 进行路径遍历提示 3查看用 curl 请求 `file=../../../flag.txt`
