目录遍历 目录遍历是指由于后台服务对用户输入验证不足或配置不严谨，导致服务器目录内容泄漏。外部攻击者可能通过目录遍历获取系统文件、后台代码等敏感文件。 开发建议： web 服务配置 服务端禁止展示目录 设置目录访问权限 在每个目录下放置一个空的 index.html 页面 web 应用代码 严格检查文件路径参数，限定文件的范围