苗景云的博客

win2003 IIS6.0 如果使用asp.net4.0一下版本会存在IIS短文件名枚举漏洞，我们需要把asp.net升级到4.0及以上版本。同时也可以使用IIS 6.0的URLScan组件增加url中特殊字符的过滤。一、首先下载URLScan 3.1链接: https://pan.baidu.com/s/1_KlHGS0J3M-CgU9NGpxDVA?pwd=eg36 提取码: eg36 二、安装URLScan 3.1安装完成以后，我们可以在System32/InetSvr/URL