nginx目录遍历漏洞

Nginx漏洞复现与总结 – FreeBuf网络安全行业门户

介绍：

Nginx的目录遍历与apache一样,属于配置方面的问题,错误的配置可导致目录遍历与源码泄露。

原因：配置了autoindex on，导致可以直接访问目录，获取其下的所有文件

解决：配置on为off