今天小编给大家带来的是jetty目录遍历漏洞如何解决，希望能帮助到大家！
工具/原料
PC
jetty
方法/步骤
1、我直膜膏匆煦接给大家漏洞代码吧server{listen80;server_namesebug.net;indexindex.htmind髫潋啜缅ex.html;root/home/wwwroot/www;
2、access_logoff;location/paper{alias/home/wwwroot/paper/;autoindexon;}}
3、注意这里/home/wwwroot/paper/;有个/当你浏览http://衡痕贤伎sebug.net/paper/,正常情况应该遍历/h泠贾高框ome/wwwroot/paper/这个目录，但是如果访问http://sebug.net/paper../，这个的话就会遍历/home/wwwroot/这个目录了
4、<*参考http://luoq.net/ais/1191/*>安全建议:sebug建议：使用如下配置location/paper{
5、alias/home/wwwroot/paper;或location/paper/{alias/home/wwwroot/paper/;
