安全测试用例：检查是否存在列目录漏洞

1、用例描述：检测系统是否可以列出data或config等目录下的文件

2、前提条件：Web业务运行正常

3、测试步骤描述：

1）查找多个不同目录的URL，如：

    http://www.exmaple.com/data/info.jsp

    http://www.exmaple.com/config/config.jsp

2）通过URL直接访问对应的文件夹，如：

    http://www.exmaple.com/data

    http://www.exmaple.com/config/

3）观察浏览器是否可以列出data或config目录下的文件

4、预期结果：

不可以列出data或config目录下的文件。