目录索引漏洞测试用例

目录索引漏洞测试是针对Web服务器配置不当，导致目录结构暴露给用户的测试案例。以下是几个常见的目录索引漏洞测试用例：

1. **默认目录列出**：检查服务器上是否存在默认的index.html、index.php或其他默认目录索引文件，如果它们不应公开却可以访问，那就可能是漏洞。
2. **目录穿越**：尝试访问不存在的目录名后加上通配符(*)，例如`http://example.com/admin/*`，看看服务器是否能列出上级目录的内容。
3. **目录列表提取**：通过HTTP头部字段如"Accept-Ranges"和"Range"，试探服务器是否允许范围请求，这可能导致敏感内容泄露。
4. **目录权限限制不足**：测试目录对于非匿名访问者的权限设置，比如只有部分目录对特定用户组开放，如果未经授权也能访问，即存在风险。

测试过程中，应避免破坏目标服务器或触犯法律，仅限于测试环境。完成测试后，应及时向管理员报告并协助修复。