Рекомендую для проверки на уязвимости\просмотра директорий использовать сканер Paros (в google Paros Proxy).