不小心在 chrome 浏览器地址栏中输入 file:///发现

[jimmy]

我火星了吗？ 竟然把 Home 目录下的所有文件 /文件夹都列出来了，还能逐级浏览。 这是什么黑科技？

[imn1]

Home?
/ 吧？ firefox too

[nsxuan]

浏览器 本来就本地存储的全部读取权限，要不然你怎么上传文件呢
再说要是没有这个权限，那还会有那么多浏览器的漏洞

[akring]

@nsxuan 你和楼主头像很配啊

[lwbjing]

不然你觉得不配置站点的 html 文件直接打开是怎么出来的...

[nfroot]

找不到您的文件

该文件可能已被移至别处或遭到删除。
ERR_FILE_NOT_FOUND

[sudo123]

@nfroot 楼主估计是 Mac/Linux 下的 home 目录， Windows 下直接复制资源管理器的路径在浏览器打开就行： C:\

[Orzpls]

一直都可以的，包括 IE 。

[syahd]

file 协议啊，直接把文件拖进浏览器就会 这样显示路径吧

[jimmy]

@whwq2012 不是，那个早就知道了。我说的是不指定路径的情况下，它可以显示根目录。
@imn1 是根

[imn1]

@jimmy
你写的是三个 /，为何说没有指定路径？

[jimmy]

@imn1 我记得以前使用 file 就是需要 3 个斜杠

[iwege]

@jimmy 两个吧，第三个是根目录。

[redsonic]

我记得 chrome 曾经号称是操作系统...... ，其实不光能访问文件系统，还能访问你有什么 USB 设备插着，你笔记本电池有多少电（属于 w3c 的标准了），你内存多大，你硬盘分区序列号...... 什么？这是浏览器吗？我怎么听着像木马呢

[martyjiang]

file:///C:/， win 下试试

[cncqw]

Windows 上的资源管理器可以当浏览器用

[vmebeh]

所以在图目录生成一个 index.html

[jimmy]

@vmebeh 在 /目录下创建了一个 index.html ，然后并没有任何卵用，依旧显示整个根目录。

[soland]

黑科技？我十几岁的时候用 IE 就知道了。

[cxbig]

@jimmy 因为那只是文件浏览模式，他并不包含 nginx 或 apache 的入口文件自动指定的功能。除非你直接指定文件名。

[nolo]

@jimmy 默认首页是 web 服务器软件定义的 不是浏览器定义的。。。

[nodin]

@akring 那我的头像岂不是和楼主的更配。

[vmebeh]

@jimmy 我的意思是在图片目录生成一个
比如用这个
https://gist.github.com/imebeh/303058ee805311c1bdaa33cc6ace694b.js

[helloSwift]

@nodin 你的头像和二楼更配