首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

IIS - 短文件名猜解漏洞

漏洞知识库 网络安全/渗透测试/代码审计/ 关注 IIS - 短文件名猜解漏洞 短文件名介绍 为了兼容16位MS-DOS程序,Windows为文件名较长的文件(和文件夹)生成了对应的Windows...发生一个请求到IIS,当IIS接收到一个文件路径中包含~请求时,它的反应是不同的,即返回的HTTP状态码和错误信息不同。基于这个特点,可以根据HTTP的响应区分一个可用或者不可用的文件。...访问构造的某个存在的短文件名,会返回404;访问构造的某个不存在的短文件名,会返回400(报错页面) IIS文件猜解漏洞复现(手工测试) 因为我开着IIS的虚拟机的IP是192.168.119.133...IIS文件名猜解漏洞复现(工具测试) 用到的工具来自Github上的IIS文件名猜解工具:IIS_shortname_Scanner 用法是:iis_shortname_Scan.py 目标主机...E:\HACK\IIS文件名猜解工具\IIS_shortname_Scanner>python iis_shortname_Scan.py h ttp://192.168.119.133 Server

3.4K30

IIS 8:IIS 入门

当安装 IIS 时,有几个新添加到您的服务器。 有五个重大的变化,您需要使用 IIS 时应注意。 1. 大多数人跳进的第一件事是 IIS 管理器。 这是安装在管理工具文件夹中的图形化工具。...有更改到您的文件系统,支持默认的 Web 站点和其他 IIS 存储需求,如日志文件和可自定义的错误消息。 安装在您的主驱动器,C:\inetpub 上创建新的路径 (请参阅图 3)。 ?...图 3 IIS 安装后有几个文件系统添加。 你不需要使用此位置,当您创建额外的 Web 站点时。 事实上,它是一般不建议。 然而,您需要知道这些修改默认的 Web 站点,并检查日志文件文件夹。...这将创建一个新的文件系统驱动器命名为 IIS。...–Path IIS:\Sites IIS:提供程序的方法是可取的因为你也可以快速的所有文件的列表和其他 Web 站点组件的 Web 站点名称添加到路径: PS C:\>Get-ChildItem

4.8K50

链接原理

什么是链接   顾名思义,链接即是长度较短的网址。通过短链接技术,我们可以将长度较长的链接压缩成较短的链接。并通过跳转的方式,将用户请求由链接重定向到长链接上去。...链接主要用在诸如微博,BBS等对帖子字数有限制的网站,通过使用链接,用户可以把注意力放在帖子的内容上,而不是在担心链接超长的问题。...是不是可以考虑建立一个长链接-链接的key-value表,将所有的长链接和对应的链接都存入其中,这样一来就实现了长短链接一一对应的了。...Q:链接使用301跳转还是302跳转 A:这里啰嗦一下301和302的跳转在链接服务使用场景下的区别:用户第一次访问某个链接后,如果服务器返回301状态码,则这个用户在后续多次访问同一链接时,浏览器会直接请求跳转地址...如果服务器返回302状态码,且告知浏览器不缓存链接请求,那么用户每次访问链接,都会先去链接服务端取回长链接地址,然后在跳转。

4.3K51

为什么你的shp文件字段名那么

本篇推送,将讲一讲:的为什么?长的为什么长?以及怎么把的变长? ​ shp是个啥? shp是一种最常见的地理数据格式,大多数人对这种格式都不陌生。...https://blog.csdn.net/qq_35732147/article/details/82380610 shp文件组织 从上面俩网址的内容中,我总结一下: shp格式不是一个文件,是一组文件...shp是由多个文件组成的(这几个是必须的): .shp – 主文件,存储几何实体; .shx – 索引文件,存储几何实体索引; .dbf – dBase数据库,存储属性信息。...除了以上三个文件,还可以有其它文件的支持(这些是可选的): .sbn 和 .sbx–; .cpg – 文件编码信息; .prj – 坐标信息; .shp.xml – 元数据; …… 一份完整的shp数据...如果shp数据打开乱码,直接把本文发给对方就行(可能是少了cpg文件,默系统默认编码跟文件编码不一致)。

1.2K50

IIS、NCSA、W3C日志文件的区别

IIS日志文件默认有4种格式可选 分别是IIS ,NCSA,W3C,自定义 默认的是W3C,这种格式比较通用; IIS:Microsoft IIS日志文件格式。 NCSA:NCSA公用日志文件格式。...它们之间的主要区别在于以下几个方面: IIS日志文件IIS是微软的Web服务器软件,它生成自己的日志文件格式。...IIS日志文件包含有关Web服务器处理的每个请求的信息,例如访问时间、IP地址、请求的页面、响应代码和客户端的用户代理信息。IIS日志文件的默认格式是W3C扩展日志格式,但还支持其他自定义格式。...它包含了与IIS和NCSA日志文件类似的信息,如访问时间、IP地址、请求的资源、响应代码和用户代理信息。W3C日志文件可以由许多不同的Web服务器生成,并且可以根据需要进行自定义。...总结而言,IIS日志文件是由微软的Web服务器软件生成的,NCSA日志文件是由以前的Web服务器软件生成的,而W3C日志文件是一种通用的格式,可以被许多不同的Web服务器所采用。

47520

链接安全

前言 想必大家也经常收到各种垃圾短信吧,短信中的链接一般都是链接,类似于下图这样: ? 为什么这里面的URL为什么这么?有什么好处?怎么做到的呢? 0x01 链接概述 1.1 链接的好处 。...1.2 链接原理 链接一般是通过映射关系,将长长的一串网址,映射到几个字符的链接上,建立好这种映射关系之后保存到数据库里,用户每次访问链接的时候,需要到数据库里查询这个链接对应的源网址,然后返回给用户...链接从生成到使用分为以下几步: 有一个服务,将要发送给你的长URL对应到一个URL上。...0x02 链接风险 知道了用途及原理之后我们就可以在链接服务过程中寻找可能存在的缺陷。...2.1 爆破 链接的核心就是将URL和长URL映射,一般是由大小写字母+数字构成,部分还存在 .等特殊字符。 若算法使用不当或者未考虑安全风险,导致链接可预测、可爆破,将可能导致严重信息泄漏。

3.3K20

iis 403.502

forbidden分析:1、新建应用程序池,保持默认设置,替换asp站点原来的应用程序池结果:问题依旧,F12看到受影响l全是.css等静态URL访问日志里都是403 502的记录,HTTP Error日志没产生记录IIS...HttpErr Log : %SystemDrive%\Windows\System32\LogFiles\HTTPERRC:\Windows\System32\LogFiles\HTTPERR注意事项:IIS...日志没产生记录(默认路径C:\Windows\System32\LogFiles\HTTPERR)图片在机器内部用内网ip访问:直接报了更精确的403.502图片此时已经比较明确了,直接Google去搜"IIS...,相同代码的所有站点都不存在这个问题结论:通过上述对比,证明此问题只涉及问题机器的静态资源,跟操作系统无关,并且代码没有问题、也跟应用程序池无关(因为新建的应用程序池保持了默认设置),大概率是IIS配置导致的...IIS配置主要3大块:应用程序池配置、全局配置、站点个性化配置,因为问题机器全部站点都有这个问题,且应用程序池已排除,所以,如果是IIS配置导致的,那肯定是全局配置部分限频相关的配置造成访问限制导致403.502

1.8K60
领券