html - 是否可以获取网站目录下的文件列表?如何?

标签 html url webserver hidden

假设我有一个网站 www.example.com。网站目录下有一个页面secret.html。它可以像 www.example.com/secret.html 一样直接访问,但没有链接到它的页面。是否有可能发现此页面,还是会对外界隐藏?

最佳答案

如果您在网络服务器中禁用了目录列表,那么人们找到它的唯一方法就是通过猜测或找到指向它的链接。

也就是说,我见过黑客脚本试图“猜测”一大堆这些常见名称。 secret.html 可能会出现在这样的猜测列表中。

更合理的解决方案是通过 htaccess 文件(对于 apache)使用用户名/密码或您正在使用的任何网络服务器的等效设置来限制访问。

关于html - 是否可以获取网站目录下的文件列表?如何?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/4010158/

相关文章:

Javascript 文件拖放

node.js - 如何让 EC2 上的 Node.js 服务器永远运行?

html - 内联元素的子元素在 Chrome 和 Firefox 中的 react 不同

jquery - 悬停时的宽度很有趣吗?

android - 如何使用 jquery 或元标记禁用 android webview 中的缩放 View ?

javascript - 路径中 node.js 中的 Web 服务器错误

用于简单网络服务器的 c 自定义 netcat

javascript - 有没有办法从后面调用 .jsp 中的函数?

JSONSerialization 与 URLSession.shared.dataTask 错误

java - 如何克隆输入流但仍然重新使用原始流