IIS6.0漏洞之短文件名猜解复现

1.短文件名产生背景

为了兼容16位MS-DOS程序，Windows为文件名较长的文件和文件夹生成了对应的DOS 8.3 短文件名。一般来说，文件名长度超过9位，就会显示短文件名 。

2.短文件名命名格式

• 全部大写
• 显示6位
• 超过6位用~1表示
• 不显示特殊字符
• 后缀最多显示三位，其余的被截断

3.短文件名查看方式

在window下的cmd中输入dir /x 命令即可查看短文件名。如下图所示：

4.短文件名泄露

在IIS的web服务中，当我们有时无法直接访问一些文件时，尝试在地址栏中插入一个存在通配符* 和?的请求,当IIS接收到一个文件路径中包含~的请求时，根据文件是否存在，得到的返回值是不同的，我们可以利用这一