漏洞概述
目录列表漏洞是一个常见但危险的Web安全问题。当Web服务器配置不当时，攻击者可以直接浏览网站目录结构，获取敏感信息并为进一步攻击做准备。
典型的暴露目录
/css/ - 样式表目录/js/ - JavaScript文件目录/images/ - 图片资源目录/inc/ - 包含文件目录/assets/ - 静态资源目录
漏洞风险
信息泄露
- 暴露应用内部结构
- 泄露敏感配置文件
- 显示备份文件和临时文件
攻击面扩大
- 帮助攻击者进行侦察
- 发现隐藏的管理页面
- 识别过时的脆弱组件
AWS WAF 防护方案
1. 创建目录保护规则
{"
