MkDocs是一个快速、简单、华丽的静态网站生成器，适用于构建项目文档。mkdocs 1.2.2内置开发服务器允许使用端口8000进行目录遍历，从而使远程攻击能够获取敏感信息.

1.对用户的输入进行验证，特别是路径替代字符如“../”和“~/”。2.尽可能采用白名单的形式，验证所有的输入。3.合理配置Web服务器的目录权限。4.当程序出错时，不要显示内部相关配置细节。5.对用户传过来的文件名参数进行统一编码，对包含恶意字符或者空字符的参数进行拒绝。