原因：直接網址打開目錄會顯示所有內容，比如：在瀏覽器打開網址：m.djdelphi.com/images/后，會顯示目錄下所有文件，如不顯示，表示已經禁用，否則已開啟。

目錄遍歷漏洞圖

IIS服務器修復方法：在網站根目錄下的web.config里新增以下紅色部分代碼到相應的位置即可。

<?xml version="1.0" encoding="UTF-8"?>

<configuration>

    <system.webServer>

    <directoryBrowse enabled="false" />

        <defaultDocument>

            <files>

<clear />

                <add value="index.php" />

            </files>

        </defaultDocument>

    </system.webServer>

</configuration>