FTP浏览可以用一个基于html格式显示目录列表，用于管理大型的ftp文件等等。但存在一个漏洞，可以使攻击者获得其他目录的文件，而突破本身ftp目录的限制。

漏洞检测方法如下：
http://www.server.com/cgi-bin/ftp/ftp.pl?dir=../../../../../../etc
这将暴露所有etc目录下面的文件。

解决方法: