网站的隐藏文件[关闭]

【问题标题】：Hidden documents of the website [closed]网站的隐藏文件[关闭]
【发布时间】：2015-05-24 19:59:01
【问题描述】：

我想问你是否有可能这样的事情......

我有一些 pdf 文档的链接（例如）www.website.com/folder/document.pdf

当我切断上一个指向 www.website.com/folder/ 的链接时，它应该显示必须包含 document.pdf 的文件夹，但它没有显示任何内容。

我是否可以看到该目录 www.website.com/folder/ 中的所有文档，尽管这是隐藏的？

【问题讨论】：

如果您不控制网站，则不会。
它叫DirectoryListing。

标签： web-services security hidden-files

【解决方案1】：

网络服务器可以以任何它认为合适的方式管理资源，www.website.com/folder/ 不一定是网络服务器机器上的目录。它是Uniform Resource Locator http://www.website.com/folder/document.pdf 的一部分，本身不需要是有效的资源定位器。例如，Web 服务器可以将所有文档存储在 DB 中，并将路径匹配到特定表。

即使您的假设是，资源定位器的某些部分引用 Web 服务器上的目录是正确的，Web 服务器仍然可以（并且通常会）拒绝客户端列出目录条目。

如果你不控制网络服务器，那么你的目标通常是不可能的。

【讨论】：