假设我有一个网站 www.example.com
。网站目录下有一个页面secret.html
。它可以像 www.example.com/secret.html
一样直接访问,但没有链接到它的页面。是否有可能发现此页面,还是会对外界隐藏?
最佳答案
如果您在网络服务器中禁用了目录列表,那么人们找到它的唯一方法就是通过猜测或找到指向它的链接。
也就是说,我见过黑客脚本试图“猜测”一大堆这些常见名称。 secret.html
可能会出现在这样的猜测列表中。
更合理的解决方案是通过 htaccess 文件(对于 apache)使用用户名/密码或您正在使用的任何网络服务器的等效设置来限制访问。
关于html - 是否可以获取网站目录下的文件列表?如何?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/4010158/