这个是关于这个漏洞的别人的分析:http://www.lijiejie.com/iis-w...
我总结了一下,这个漏洞的解决方法是 升级到.net4及以上或者iis升级到较高版本(多少版本不清楚)。另外这个漏洞需要依赖通配符*,也就是说阻止带有*号的url请求应该也可以解决这个漏洞。
我的问题是,这个漏洞的名称是“短文件名”漏洞,我有没有必要将项目中的名称过短的文件名都重命名为长文件名(6个字符以上)?我没有搜到任何关于这个漏洞的解决方法说是要将文件名改长的。
这个是关于这个漏洞的别人的分析:http://www.lijiejie.com/iis-w...
我总结了一下,这个漏洞的解决方法是 升级到.net4及以上或者iis升级到较高版本(多少版本不清楚)。另外这个漏洞需要依赖通配符*,也就是说阻止带有*号的url请求应该也可以解决这个漏洞。
我的问题是,这个漏洞的名称是“短文件名”漏洞,我有没有必要将项目中的名称过短的文件名都重命名为长文件名(6个字符以上)?我没有搜到任何关于这个漏洞的解决方法说是要将文件名改长的。