Ich denke, Du musst Dir die .htaccess -Datei anschauen, da steht normalerweise drin, was gesehen und was nicht gesehen und durchsucht werden kann.
Schau mal hier rein: http://michael-puff.de/Programmierung/Artikel/FancyIndexing.shtml
Grund Voraussetzung, dass die hier beschriebene Technik funktioniert, ist, dass das DirectoryListing aktiviert ist. Dies kann man entweder im Controlpanel seines Webspaces einstellen oder man gibt in der .htaccess Datei als erstes die Option:
Options +Indexes
