一文弄懂IIS短文件名泄露漏洞
一、漏洞來由：
此漏洞實(shí)際是由HTTP請(qǐng)求中舊DOS 8.3名稱約定（SFN）的代字符（?）波浪號(hào)引起的。它允許遠(yuǎn)程攻擊者在Web根目錄下公開文件和文件夾名稱（不應(yīng)該可被訪問）。攻擊者可以找到通常無法從外部直接訪問的重要文件，并獲取有關(guān)應(yīng)用程序基礎(chǔ)結(jié)構(gòu)的信息。
二、認(rèn)識(shí)短文件名：
三、會(huì)產(chǎn)生短文件名的幾種情況及特點(diǎn)：
1. 只顯示前6位的字符,后續(xù)字符用~1代替。其中數(shù)字1是可以遞增。如果存在文件名類似的文件,則前面的6個(gè)字符是相同的,后面的數(shù)字進(jìn)行遞增。
2.后綴名最長只有3位,超過3位的會(huì)生成短文件名,且后綴多余的部分會(huì)截?cái)唷?/p>
3.長文件名中包含多個(gè)”.”的時(shí)候,以文件最后一個(gè)”.”作為短文件名的后綴。
4.長文件名前綴/文件夾名字符長度符合0-9和A-Z、a-z范圍且需要大于等于9位才會(huì)生成短文件名,如果包含空格或者其他部分特殊字符,不論長度均會(huì)生成短文件。
5.所有小寫字母均轉(zhuǎn)換成大寫的字母。
四、NTFS8.3短文件名格式可以通過以下命令查詢和開關(guān)：
查詢e盤 fsutil 8dot3name query e:
關(guān)閉e盤短文件格式 fsutil 8dot3name set e: 1
五、驗(yàn)證效果
新建三個(gè)滿足短文件名條件的文件并沒有生成短文件名 ，是因?yàn)椴襟E三關(guān)閉了。但是之前短文件名仍然存在。
六、消除之前的短文件名
只需要將文件復(fù)制一下，然后刪除原文件，最后將副本文件重命名為原文件名即可。
總結(jié)：那么IIS短文件名漏洞解決辦法為如下兩步：
1.關(guān)閉IIS發(fā)布目錄所在的盤的短文件名格式。
2.停止IIS服務(wù)，將發(fā)布目錄復(fù)制到同級(jí)目錄下，然后刪除原目錄并將復(fù)制的副本重命名為原目錄名稱，最后啟動(dòng)IIS服務(wù)。
到此這篇關(guān)于一文弄懂IIS短文件名泄露漏洞的文章就介紹到這了,更多相關(guān)IIS短文件名泄露漏洞內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
本文介紹使用netsh命令來管理（包括添加、刪除、修改）Windows IP安全策略。您可以使用它來批量添加安全策略,需要的朋友可以參考下2017-04-04
這篇文章主要介紹了Windows下修改iTunes備份路徑 的方法,需要的朋友可以參考下2018-12-12
Windows下php5+apache+mysql5 手工搭建筆記
php運(yùn)行環(huán)境對(duì)于站長們或者初學(xué)者來說可以直接用一鍵包的方式或者直接從服務(wù)提供商處得到支持，不必自己手工按部就班的搭建，所以這篇文章是寫給我這樣的菜鳥又喜歡胡鬧的程序員看的，哈哈。2011-02-02
這篇文章主要介紹了在windows server 2008系統(tǒng)中，session丟失的解決方法，供大家學(xué)習(xí)參考2013-10-10
我們可以借助IIS自帶的URL重寫功能,將所有來自http的請(qǐng)求都重定向到https，本文主要介紹了IIS中設(shè)置HTTP訪問重定向到HTTPS，具有一定的參考價(jià)值，感興趣的可以了解一下2022-04-04
Windows?服務(wù)器中使用?mysqldump?命令導(dǎo)出數(shù)據(jù)中文亂碼問題的解決方案
在windows服務(wù)器中每天備份一次數(shù)據(jù)庫數(shù)據(jù)，防止出現(xiàn)各種意外，這里就使用了mysql的?mysqldump?服務(wù)來導(dǎo)出備份，接下來通過本文給大家介紹Windows?服務(wù)器中使用?mysqldump?命令導(dǎo)出數(shù)據(jù)，解決中文亂碼問題,需要的朋友可以參考下2022-12-12
局域網(wǎng)中為了防止用戶頻繁Ping服務(wù)器而導(dǎo)致服務(wù)器性能下降，一般都會(huì)在防火墻中設(shè)置規(guī)則決絕Ping請(qǐng)求。那么如果單純借助系統(tǒng)自身的功能是否也可以拒絕用戶Ping服務(wù)器呢2012-05-05
IIS7.5顯示ASP的詳細(xì)錯(cuò)誤信息"500 – 內(nèi)部服務(wù)器錯(cuò)誤解決"
iis6.0的時(shí)候默認(rèn)是顯示 錯(cuò)誤的詳細(xì)內(nèi)容，這樣解決故障比較方便，但是也存在一定的安全問題，IIS7.5默認(rèn)全部不顯示詳細(xì)錯(cuò)誤內(nèi)容，需要手動(dòng)打開2013-06-06
Windows server 2012 NTP時(shí)間同步的實(shí)現(xiàn)
本文主要介紹了Windows server 2012 NTP時(shí)間同步的實(shí)現(xiàn)，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2022-06-06
win2003 vps IIS6中添加站點(diǎn)并綁定域名的配置方法
這篇文章主要介紹了windows2003 VPS或服務(wù)器中 IIS6中添加站點(diǎn)并綁定域名設(shè)置教程,需要的朋友可以參考下2017-04-04