目录遍历

目录遍历是指由于后台服务对用户输入验证不足或配置不严谨，导致服务器目录内容泄漏。外部攻击者可能通过目录遍历获取系统文件、后台代码等敏感文件。

开发建议：

1. web 服务配置

   • 服务端禁止展示目录
   • 设置目录访问权限
   • 在每个目录下放置一个空的 index.html 页面

2. web 应用代码

   • 严格检查文件路径参数，限定文件的范围