ヒント
ヒント 1見る
静的ファイルが置かれていそうなディレクトリ名を推測してみましょう(例: /files/, /uploads/)
ヒント 2見る
ディレクトリインデックスが有効だとファイル一覧がそのまま表示されます
ヒント 3見る
一覧の中にフラグが書かれたファイルがないか確認しましょう
Web-05. Directory Listing Trap
Nginxサーバーであるディレクトリのインデックス表示(autoindex)が有効になっている場合、本来隠しておきたいファイル一覧が誰でも見えてしまいます。公開されているディレクトリを調べてみましょう。
静的ファイルが置かれていそうなディレクトリ名を推測してみましょう(例: /files/, /uploads/)
ディレクトリインデックスが有効だとファイル一覧がそのまま表示されます
一覧の中にフラグが書かれたファイルがないか確認しましょう