码迷,mamicode.com
首页 > Web开发 > 详细

IIS6利用URLScan修复IIS短文件名漏洞

时间:2017-07-24 20:20:55      阅读:244      评论:0      收藏:0      [点我收藏+]

标签:seq   targe   文件路径   isa   bottom   筛选器   使用详解   配置文件   idt   

一、下载URLScan 3.1

链接: http://pan.baidu.com/s/1i4HfKrj 密码: dmud

二、安装URLScan 3.1

安装完成以后,我们可以在System32/InetSvr/URLScan目录下找到以下文件:

log:日志目录,开启日志记录功能,会在此目录下生成日志文件;

urlscan.dll:动态连接库文件;

urlscan.ini:软件配置文件。

三、配置urlscan.ini

打开urlscan.ini文件,找到[DenyUrlSequences]配置节,添加波浪号(~)行和星号(*)行

技术分享

四、配置IIS站点

IIS管理--网站(右击属性)--ISAPI筛选器--点击【添加】--输入筛选器名称和和选择可执行文件路径--点击【确定】即可,参加下图

技术分享

五、关于IIS7及以上版本,可通过【请求筛选】来修复此漏洞

技术分享

技术分享

六、urlscan使用详解

IIS6利用URLScan修复IIS短文件名漏洞

标签:seq   targe   文件路径   isa   bottom   筛选器   使用详解   配置文件   idt   

原文地址:http://www.cnblogs.com/njl041x/p/7230707.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!