原因：直接网址打开目录会显示所有内容，比如：在浏览器打开网址：www.boroad.net/images/后，会显示目录下所有文件，如不显示，表示已经禁用，否则已开启。

目录遍历漏洞图

IIS服务器修复方法：在网站根目录下的web.config里新增以下红色部分代码到相应的位置即可。

<?xml version="1.0" encoding="UTF-8"?>

<configuration>

    <system.webServer>

    <directoryBrowse enabled="false" />

        <defaultDocument>

            <files>

<clear />

                <add value="index.php" />

            </files>

        </defaultDocument>

    </system.webServer>

</configuration>