Foro de elhacker.net

Buenos días!

Ya pude parchear algunas vulnerabilidades de la aplicación incluyendo que me metan archivos .php y no fotos.
Ahora tengo el siguiente problema creo yo, y es que si las personas van a "localhost/aplicacion/fotos_subidas"
va a mostrar un directorio con todos los archivos (en este caso sólo fotos) que contiene mi aplicación. (aquellas que fueron subidas desde un input de type="file")

¿Existe alguna manera de no permitir a el usuario ver este directorio?

Gracias!

Saludos,

- Crea un index.php o index.html en ese directorio, el contenido de estos index personalizados se muestran siempre en lugar de listar el contenido del directorio.

Tenias razón, muchas gracias!

Si usas Apache:

- .htaccess

Options -Indexes

- VirtualHost

<Directory /directorio/root/>
    Options -Indexes
</Directory>

---

Si usas nGinx:

location /directorio/root {
    autoindex off;
}

Saludos