目錄瀏覽漏洞主要是由于配置不當，當訪問到某一目錄中沒有索引文件時（或是手工開啟了目錄瀏覽功能）即把當前目錄中的所有文件及相關下層目錄一一在頁面中顯示出來，通過該漏洞***者可獲得服務器上的文件目錄結構，從而下載敏感文件（數據文件、數據庫文件、源代碼文件等）。
對于windows來說，只需要進入IIS管理器，選擇對應的網站，然后在功能視圖中的IIS項雙擊【目錄瀏覽】，然后在操作的地方點擊【禁用】即可！另外也可以在網站目錄下找到web.config文件，將
<directoryBrowse enabled="true" />
中的true修改為false！
對于linux來說，找到相關配置文件，將
將Options Indexs FollowSymLinks
中的Indexs 刪除，有些也可以在Index的前面添加 - ，推薦是刪除！
另外也可以在每個目錄下創建一個空的index.html頁面來進行修復，但是推薦上述方法進行解決！
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
