先抓个包看看发现当前服务器的版本为Apache/2.2.15 (CentOS)，于是便去查了该版本的漏洞然后通过分析源码发现可以直接查看文件目录查看了这些目录中的内容并没有发现敏感文件，由于我是...