常见漏洞验证121 条

目录列表暴露检查

Web 服务器开启目录浏览时，部署包、备份与临时文件可能被枚举；检查各目录访问与响应特征即可确认。

检查方式

对资产清单中的目录逐一请求（去掉文件名保留目录路径）
记录：返回索引页的目录清单
统计暴露文件类型（备份/配置/源码），不下载内容

修复视角：关闭服务器目录浏览（如 autoindex off），并从部署流程中排除备份与临时文件。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌