un amigo ha creado un block y se me ocurrio  copiar la ruta de una imagen  
algo asi
http://blog.xxx.net/wp-content/uploads/2011/08/ver_en_accion1.png
me mostro la imagen peroo si quito el nombre de la imagen algo asi
http://blog.xxx.net/wp-content/uploads/2011/08/
me muestra toda las imagenes ok me emociono mas y sigo buscando
http://blog.xxx.net/wp-includes/
y con eso  me muestra todos los archivos bueno total le dije A este cuate k deberia de evitar mostrar la lista de directorios creo k se tiene k mover algo en el .htaccs algo asi lei
bueno entonces mi pregunta es al tener la lista de directorios activa en este caso solo se pueden ver y descargar los archivos? o tambien se puede hacer un LFI? o k mas se puede hacer?

edit: he buscado por google y no encuentro informacion , como podria descargar un archivo php de la lista de directorios?

Para evitar que alguien te pueda listar los ficheros, dependiendo del servidor habrá que tocar en uno u otro lado, en el caso de apache se añade una línea a .htaccess.(te los pueden listar por otro lado si no administras correctamente) Pero que puedas listar ficheros no significa que puedas hacer un LFI..etc, significa que puedes listar ficheros

Lo de LFI no tiene nada que ver con que se listen los directorios 
lo de descargar php, depende de la configuración del servidor
y si listando encuentras un .php el servidor tiene dos opciones
1)redireccionarte al php
2)darte la posibilidad de descargar

Saludos

El servidor está configurado para que ejecute los ficheros .php. es imposible descargarlos, lo mejor sería leer algo sobre como
funcionan los servidores web (está claro que no lo sabes).