通过Google访问的网站目录

因此,目录是隐藏的,并且在访问目录时会被隐藏。

  

403-禁止:访问被拒绝。您无权使用您提供的凭据查看此目录或页面。

但是,例如,如果您在google中搜索其中的特定文件,该文件仍会显示。因此,有人可以使用类似方法或其他方法通过google访问整个目录吗?

例如,有一个名为1.txt2.txt的文件。如果我在Google中搜索1.txt,则会显示该地址及其在目录中的位置,因此,如果有人要更改地址,使其以2.txt而不是1结尾,那么他也可以访问此文件。

yangxiong9852 回答:通过Google访问的网站目录

我不知道我们在谈论哪种Web服务器和操作系统,我只是写下Linux(Debian)和apache2的情况。

假设您有一个目录PHP,其访问权限为0000-表示没有访问权限,则网络服务器的用户(www-data)无法访问该文件夹,因此将以一条禁止消息答复。

但是,如果文件夹中有test.txt,并且其权限为0000,则仍然无法访问它,因为apache2无法读取.htaccess文件(因为它没有允许)并拒绝访问是安全的。

如果您在chmod上拥有test.txt的{​​{1}}和.htaccess(每个人都是rwx),则同样适用。

这在很大程度上取决于Web服务器和操作系统-但基本上,这取决于访问权限。对于apache2,您可以在顶部使用777定义htaccess文件。

本文链接:https://www.f2er.com/3086867.html

大家都在问