html - 是否可以获取网站目录下的文件列表？如何？

Question

假设我有一个网站 www.example.com。网站目录下有一个页面secret.html。它可以像 www.example.com/secret.html 一样直接访问，但没有链接到它的页面。是否有可能发现此页面，还是会对外界隐藏？

Answer 1

如果您在网络服务器中禁用了目录列表，那么人们找到它的唯一方法就是通过猜测或找到指向它的链接。

也就是说，我见过黑客脚本试图“猜测”一大堆这些常见名称。 secret.html 可能会出现在这样的猜测列表中。

更合理的解决方案是通过 htaccess 文件(对于 apache)使用用户名/密码或您正在使用的任何网络服务器的等效设置来限制访问。