本文介绍了IIS6.0的短文件名漏洞，详细阐述了短文件名的产生背景、命名格式、查看方式、漏洞利用方法以及其局限性。讨论了影响的IIS版本，并提供了漏洞修复的方案，包括升级.Net Framework和修改注册表键值。
1.短文件名产生背景
为了兼容16位MS-DOS程序，Windows为文件名较长的文件和文件夹生成了对应的DOS 8.3 短文件名。一般来说，文件名长度超过9位，就会显示短文件名 。
2.短文件名命名格式
- 全部大写
- 显示6位
- 超过6位用~1表示
- 不显示特殊字符
- 后缀最多显示三位，其余的被截断
3.短文件名查看方式
在window下的cmd中输入dir /x 命令即可查看短文件名。如下图所示：
4.短文件名泄露
在IIS的web服务中，当我们有时无法直接访问一些文件时，尝试在地址栏中插入一个存在通配符* 和?的请求,当IIS接收到一个文件路径中包含~的请求时，根据文件是否存在，得到的返回值是不同的，我们可以利用这一
最低0.47元/天 解锁文章
扫一扫
2402
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
