网站安全测试，如果能浏览出此网站的根目录，是否能删除此网站根

一般情况下不行，恶意用户只是能了解到部分目录结构，如果网站系统换存在其它的漏洞。（如：上传文件等）结合使用就可以带来楼主担心的问题。还有就是通过http 中的 一些命令如put ,delete.通过消息头注入。