Dejo la versión 1.0 release del script  

Sigo sin saber por qué te salia el botón en el directorio raiz, pero ahora sé que estás en Windows y el separador de directorios es la barra invertida en lugar de la normal. El script ahora soporta Windows también:

$newPath = $_GET['move'] ?? NULL;
$slash   = DIRECTORY_SEPARATOR; // \ for Windows and / for the rest
$levels  = count(explode($slash, $newPath)) - 1;
$baseDir = 'C:\\Apache\\htdocs\\'; // Absolute path to document root
 
$folder  = realpath($baseDir . $newPath);  // Checks for a valid and existent path
 
if ( NULL !== $newPath ) {
    if (dirname($folder, $levels) !== $baseDir) die('Sorry I just died :P'); // Hack attempt
}
 
if ( FALSE !== $folder && is_dir($folder) ) {
 
    $files          = new FileSystemIterator($folder, FileSystemIterator::SKIP_DOTS);
    $privateArray   = [ '.htaccess' => '', 'h4x0r stuff' => '', 'etc...' => '' ]; // List of excluded files and folders
 
    if ( FALSE !== $files ) {
 
        if ( isset($newPath) && $newPath != '' ) {
 
            $dirName = dirname($newPath);
            $backDir = $dirName == $slash ? '' : '?move=' . $dirName;
 
            echo '<a href="/test' . $backDir . '">Go Back</a><br />';
 
        }
 
        foreach ( $files as $file ) {
 
            $baseName = basename($file);
 
            if ( !isset($privateArray[$baseName]) ) {
 
                $dir = is_dir($file)
                          ? (isset($newPath) ? '?move=' . $newPath . $slash . $baseName : '?move=' . $slash . $baseName)
                          : '#';
 
                echo '<a href="/test', $dir, '">', $file, '</a><br />';
 
            }
        }
    }
}

La dirección base tiene que ser absoluta, en Windows empezando por la letra de la unidad, que suele ser C.

Con realpath() ya te aseguras de que no se salga del document root, pero dará un error, para evitar esto se hace una pequeña comprobación y si se cumple entonces se termina el script y no se sigue ejecutando. También sirve por si quieres mostrar solo a partir de un subdirectorio y si se intenta subir con .. entonces realpath no dará error, pero la comprobación terminará el script y se evitará que se muestren directorios que no permites.

También he añadido otra comprobación por si se quieren excluir archivos y carpetas. Lo que no quieras que se muestre añadelo a la lista. Como se comprueba por key (nombre de archivo/carpeta) hay que darle un valor cualquiera (en este caso '') a cada elemento del array (lista).

Lo de dirname() es porque antes estaba usando el separador de unix / y en windows es \ por lo tanto:

$backDir = $dirName == '/' ? '' : '?move=' . $dirName;

En tu caso tu botón tiene /test?move=\ y el mio /test. Esto resuelve el misterio de porqué a tí se te muestra el botón en el directorio raiz, al ser la url /test?move=\ entonces $newPath ya no es NULL y entonces se muestra el botón.

Antes de PHP 7, dirname mostraba el primer directorio: /dir1/dir2/dir3 -> /dir1 o C:\dir1\dir2\dir3 -> C:\dir1. Ahora sube 1 nivel por defecto, con la adicción del parámetro adicional levels, que puedes elegir cuantos subir.

Todo estó quedo arreglado en la versión 1.0 

Aaalaaaaaa  hahahaha  (al menos no es tanto como lo que intenté hacer una vez...  )

Mira esta manera parece más complicada? 

// IMPORTANT: Requires PHP >= 7
 
$newPath = $_GET['move'] ?? NULL;
$slash   = DIRECTORY_SEPARATOR; // \ for Windows and / for the rest
$levels  = count(explode($slash, $newPath)) - 1;
$baseDir = '/home/admin'; // Absolute path to document root
 
$path  = realpath($baseDir . $newPath); // Checks for a valid and existent path within the document root
 
if ( NULL !== $newPath ) {
    if (dirname($path, $levels) !== $baseDir) die('Sorry I just died :P'); // Hack attempt
}
 
if ( FALSE !== $path && is_dir($path) ) {
 
    $files          = new FileSystemIterator($path, FileSystemIterator::SKIP_DOTS);
    $privateArray   = [ '.htaccess' => '', 'h4x0r stuff' => '', 'etc...' => '' ]; // List of excluded files and folders
    $folder_list    = $file_list = '';
 
    if ( FALSE !== $files ) {
 
        if ( isset($newPath) && $newPath != '' ) {
 
            $dirName = dirname($newPath);
            $backDir = $dirName == $slash ? '' : '?move=' . $dirName;
 
            echo '<a href="/test' . $backDir . '">Go Back</a><br />';
 
        }
 
        foreach ( $files as $file ) {
 
            $baseName = basename($file);
 
            if ( !isset($privateArray[$baseName]) ) {
 
                if ( is_dir($file) ) {
 
                    $dir = isset($newPath) ? '?move=' . $newPath . $slash . $baseName : '?move=' . $slash . $baseName;
 
                    $folder_list .= '<a href="/test' . $dir . '">' . $file . '</a><br />';
 
                }
 
                if ( is_file($file) ) {
                    $file_list .= '<a href="#">' . $file . '</a><br />';
                }
 
            }
        }
 
        echo $folder_list, $file_list;
 
    }
}

Ahora es más facil darle estilo a la lista.

Eso no tiene sentido, E:\ y / son lo mismo, ambos son root. \ y / son simplemente separadores, no directorios en si.

Lo que pasa es que el directorio base (o root) en Linux es siempre el mismo, pero en Windows depende de la partición en la que estás (esta será el directorio base). No sé si me explico.

Windows -> A:\, B:\, C:\, etc...

Linux -> /

El document root (o base) de apache es el directorio en el que puedes trabajar: Solo puedes leer y escribir dentro de el (desde la web, ya sea html o php), por eso realpath da error si te sales de el (salierte en este caso quiere decir subir un directorio, puedes bajar todo lo que quieras).

En tu caso sería -> E:\Programas\Xampp\htdocs
En mi caso sería -> /home/admin

Estás usando el viejo script. Haz una prueba y copia mi ultimo script tal cual y comprueba si te da error. Ya que es compatible con windows y linux y no debería de ocurrirte eso, ya que amí no me ocurre.

Pues necesitas una url a la que volver, /test no está por gusto 

Me explico mejor: /test seria el document root, cuando estas en /test?move=\mi carpeta entonces entonces dirname($netPath); es \ y cuando $dirname == $slash, $backDir = '' y el href es "".

¿Que ocurre cuando un link tiene un href vacio? Que hace una petición a la misma página. Por eso tienes que poner tu archivo (que es el document root) en el href.

Si tu archivo es pru.php entonces href="/pru.php" y ese es el document root:

Cuando te encuentres en web.com/pru.php?move=\mi carpeta, el boton "Go back" será href="/pru.php" y podrás ir atras.

Lo que no entiendo es lo que has hecho para que te saliera: <a href> asi sin más xD a eso le falta ="". Eso quiere decir que cambiaste algo más... 

Perfecto, ya puedes marcar la pregunta como resuelta