IIS短文件名泄露修复方法

最新推荐文章于 2024-04-16 14:22:47 发布

qq_25228005

最新推荐文章于 2024-04-16 14:22:47 发布

阅读量3.1k

点赞数

分类专栏：网站安全文章标签：服务器运维

本文链接：https://blog.csdn.net/qq_25228005/article/details/106786549

版权

1 篇文章 0 订阅

订阅专栏

Web安全-IIS短文件名泄露

你好！这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Markdown编辑器, 可以仔细阅读这篇文章，了解一下Markdown的基本语法知识。

1、CMD关闭NTFS 8.3文件格式的支持

Windows Server 2008 R2：

查询是否开启短文件名功能：fsutil 8dot3name query
关闭该功能：fsutil 8dot3name set 1

Windows Server 2003：

关闭该功能：fsutil behavior set disable8dot3 1

不同系统关闭命令稍有区别，该功能默认是开启的，对于大多数用户来说无需开启。

2、修改注册表禁用短文件名功能

快捷键Win+R打开命令窗口，输入regedit打开注册表窗口
找到路径：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem，将其中的 NtfsDisable8dot3NameCreation这一项的值设为 1，1代表不创建短文件名格式

修改完成后，需要重启系统生效

注：此方法只能禁止NTFS8.3格式文件名创建,已经存在的文件的短文件名无法移除，需要重新复制才会消失。

以下两种方法仅适用于缓解GET 方法，其他方法依旧可以猜解。

3、关闭Web服务扩展- ASP.NET
4、升级netFramework至4.0以上版本

关注