canory

第一个，我的理解是，有可能因为某些出错，出错信息显示在浏览器里面，从而导致了论坛目录结构的暴露。
如果目录权限设置有问题的话，可以利用目录列表跳过某一层的检测，直接进入下一层目录读取里面的信息，
包括读取秘密论坛的信息，密码文件，等等。。。

第二个，。。。应该是算法上的笔误吧。。。看不懂。。。，不好意思。。

上面的说错了的话，楼主不要笑我呀，欢迎指教