BOAWebserver(http://www.boa.org)是一个小巧高效的web服务器。但是该web服务程序存在一个问题，如果提供完整的路径名和文件名，服务器将会显示其文件内容。
例如：
http://www.boaserver.com/../../../../etc/passwd
将会返回全部的密码文件内容。

解决方法:

临时解决方法就是确保该服务以nobody身份启动，并且将不想？别人看见的文件权限设置为660