目录浏览

1 漏洞原理

严格来说，目录浏览应归属于敏感信息泄露的情况一种，泄露目录和文件信息。该漏洞产生的原因为服务器配置错误。造成的效果即我们访问一个存在的目录，直接显示当前目录的状况，如下图所示。

危害性: 即使存在目录浏览漏洞，泄露敏感信息因网站而异，小到泄露无用的css/js目录，大到泄露网站源码备份甚至数据库。普遍情况下，网站都对用户可以下载的文件格式进行了限制，即使找到了数据库配置文件(mdb,sql,bak等等)也无法进行下载。我们一般希望在目录中找到了网站源码压缩包或者xls文件等敏感信息，从而可以进一步渗透或者干脆提交成敏感信息泄露。
单纯的目录浏览漏洞如果无法证明其危害性，一般厂商都是不收的。

2 漏洞修复

Apache
1.Apache目录conf\httpd.conf
2.修改http.conf文件,如图所示修改,将+改成-，并保存

以下为三种常用的安全配置:

<Directory "/var/blog">
Options -Indexes FollowSymLinks
AllowOverride None
Order allow,deny
Allow from all
</Directory>
<Directory "/var/blog">
Options FollowSymLinks
AllowOverride None
Order allow,deny
Allow from all
</Directory>
<Directory "/var/blog">
Options None
AllowOverride None
Order allow,deny
Allow from all
</Directory>

IIS**
1.在服务器端，打开 控制面板 —>管理工具—> IIS管理器；
2.右击默认网站 —> 属性—> 主目录；
3.检查目录浏览复选框是否勾选，若勾选则可实现文件遍历。
4.取消勾选即可。

Tomcat
修改conf/web.xml文件

     <servlet>
        <servlet-name>default</servlet-name>
        <servlet-class>org.apache.catalina.servlets.DefaultServlet</servlet-class>
        <init-param>
            <param-name>debug</param-name>
            <param-value>0</param-value>
        </init-param>
        <init-param>
            <param-name>listings</param-name>
            <param-value>false</param-value> // 这里改为false 重启就好了
        </init-param>
        <load-on-startup>1</load-on-startup>
    </servlet>

Nginx
将配置文件中的autoindex，设置为off

3 漏洞探测

对于该漏洞，我们尝试编写脚本批量发现目录浏览漏洞。这里只简要阐述其探测思路，不对代码进行分析与解释。
漏洞特征: 访问目录中存在Index Of ||