Да, все это так. Только:
1) На последних версиях это не работает;
2) Индексация директорий, необходимая для атаки - тоже не самая частая вещь =(;
2) Умные админы (например, на g6 - так) вообще 301 ставят на эту директорию.

__________________
Нельзя считать себя достаточно взрослым, если у тебя школьные фотографии - цифровые.