猛然发现通过http://ip:端口号/路径/config.ini竟然能下载项目代码的配置文件，检查nginx配置，原来是没有加限制，立即加上，并记录如下：

location ~* \.(ini|docx|txt|doc)$ { 
     deny all; 
}

 via.https://www.cnblogs.com/wawahaha/p/4703606.html

最后修改：2019 年 12 月 27 日 05 : 03 AM
© 允许规范转载