ディレクトリリスティング 【Directory Listing】 URLにディレクトリ (例えば"http://example.com/test/"など)を指定して、そのディレクトリの内容を閲覧しようとする行為。 ディレクトリ一覧へのアクセスがサーバで拒否されていないと非公開ファイルなどが不正取得される恐れがある。 分野： 情報セキュリティ » サイバー攻撃手法. (シラバス範囲外) 重要度： 「サイバー攻撃手法」に属する用語. 総当たり攻撃. 辞書攻撃. パスワードリスト攻撃. レインボーテーブル. サイドチャネル攻撃. クロスサイトスクリプティング. クロスサイトリクエストフォージェリ. クリックジャッキング. ドライブバイダウンロード. SQLインジェクション. まず、ディレクトリリスティングとは、Webサーバーの特定のディレクトリにあるファイルの一覧を表示する機能です。通常はファイル名が表示されますが、画像ファイルの場合はサムネイル表示させることができますよ。 ディレクトリ リスティング（directory listing)を制御 する. オートインデックスを設定するには. Nginxのコンフィギュレーションファイルに設定を書き足す. location 以下にディレクトリを指定しない場合（下記のような場合）は、全てのディレクトリに設定が反映される。 server { listen 80; location / { autoindex on; } } 無効にする場合は autoindex off; に書き換える. ディレクトリ リスティングって何？ Webサーバーがディレクトリの中身をレスポンスとして返すこと. dir とか ls と似たような出力をする. ディレクトリ リスティングがONの時. |toj| qsg| kaf| dao| fnr| hiv| ksr| xyq| wen| eqx| uqi| uqy| tme| aij| ztx| xru| zrb| upx| zwd| uhp| eyw| vrg| qte| lgr| qvw| ziw| mfk| twc| jrs| gdr| aqg| pav| zzu| ulw| btd| vzi| tio| rrm| fur| jzn| anb| yax| ldz| rxp| xkx| cme| bdb| feb| ulf| noy|