一文弄懂IIS短文件名泄露漏洞
一、漏洞来由：
此漏洞实际是由HTTP请求中旧DOS 8.3名称约定（SFN）的代字符（〜）波浪号引起的。它允许远程攻击者在Web根目录下公开文件和文件夹名称（不应该可被访问）。攻击者可以找到通常无法从外部直接访问的重要文件，并获取有关应用程序基础结构的信息。
二、认识短文件名：
三、会产生短文件名的几种情况及特点：
1. 只显示前6位的字符,后续字符用~1代替。其中数字1是可以递增。如果存在文件名类似的文件,则前面的6个字符是相同的,后面的数字进行递增。
2.后缀名最长只有3位,超过3位的会生成短文件名,且后缀多余的部分会截断。
3.长文件名中包含多个”.”的时候,以文件最后一个”.”作为短文件名的后缀。
4.长文件名前缀/文件夹名字符长度符合0-9和A-Z、a-z范围且需要大于等于9位才会生成短文件名,如果包含空格或者其他部分特殊字符,不论长度均会生成短文件。
5.所有小写字母均转换成大写的字母。
四、NTFS8.3短文件名格式可以通过以下命令查询和开关：
查询e盘 fsutil 8dot3name query e:
关闭e盘短文件格式 fsutil 8dot3name set e: 1
五、验证效果
新建三个满足短文件名条件的文件并没有生成短文件名 ，是因为步骤三关闭了。但是之前短文件名仍然存在。
六、消除之前的短文件名
只需要将文件复制一下，然后删除原文件，最后将副本文件重命名为原文件名即可。
总结：那么IIS短文件名漏洞解决办法为如下两步：
1.关闭IIS发布目录所在的盘的短文件名格式。
2.停止IIS服务，将发布目录复制到同级目录下，然后删除原目录并将复制的副本重命名为原目录名称，最后启动IIS服务。
到此这篇关于一文弄懂IIS短文件名泄露漏洞的文章就介绍到这了,更多相关IIS短文件名泄露漏洞内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！
相关文章
本文介绍使用netsh命令来管理（包括添加、删除、修改）Windows IP安全策略。您可以使用它来批量添加安全策略,需要的朋友可以参考下2017-04-04
这篇文章主要介绍了Windows下修改iTunes备份路径 的方法,需要的朋友可以参考下2018-12-12
Windows下php5+apache+mysql5 手工搭建笔记
php运行环境对于站长们或者初学者来说可以直接用一键包的方式或者直接从服务提供商处得到支持，不必自己手工按部就班的搭建，所以这篇文章是写给我这样的菜鸟又喜欢胡闹的程序员看的，哈哈。2011-02-02
这篇文章主要介绍了在windows server 2008系统中，session丢失的解决方法，供大家学习参考2013-10-10
我们可以借助IIS自带的URL重写功能,将所有来自http的请求都重定向到https，本文主要介绍了IIS中设置HTTP访问重定向到HTTPS，具有一定的参考价值，感兴趣的可以了解一下2022-04-04
Windows 服务器中使用 mysqldump 命令导出数据中文乱码问题的解决方案
在windows服务器中每天备份一次数据库数据，防止出现各种意外，这里就使用了mysql的 mysqldump 服务来导出备份，接下来通过本文给大家介绍Windows 服务器中使用 mysqldump 命令导出数据，解决中文乱码问题,需要的朋友可以参考下2022-12-12
局域网中为了防止用户频繁Ping服务器而导致服务器性能下降，一般都会在防火墙中设置规则决绝Ping请求。那么如果单纯借助系统自身的功能是否也可以拒绝用户Ping服务器呢2012-05-05
IIS7.5显示ASP的详细错误信息"500 – 内部服务器错误解决"
iis6.0的时候默认是显示 错误的详细内容，这样解决故障比较方便，但是也存在一定的安全问题，IIS7.5默认全部不显示详细错误内容，需要手动打开2013-06-06
Windows server 2012 NTP时间同步的实现
本文主要介绍了Windows server 2012 NTP时间同步的实现，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2022-06-06
win2003 vps IIS6中添加站点并绑定域名的配置方法
这篇文章主要介绍了windows2003 VPS或服务器中 IIS6中添加站点并绑定域名设置教程,需要的朋友可以参考下2017-04-04
最新评论