IIS tilde directory enumeration 漏洞以及解决方案
2015-06-16 18:27
507 查看
2015年6月16日15:19:24 出现 IIS tilde directory enumeration 漏洞 Acunetix Web Vulnerability Scanner 9.5 测试出现 红色警报
查询网页:
http://www.2cto.com/Article/201403/287248.html https://social.msdn.microsoft.com/Forums/en-US/e3978d34-bdb2-4f82-94ec-5456526b04cb/-acunetix- http://www.freebuf.com/articles/4908.html
备注:第三个Url最具启发意义。
解决方式:
1:IIS6.1版本以下 针对IIS添加微软URLScan ISAPI筛选器,具体过程请自我搜索!
2:针对IIS6.1以上版本,由于内部默认集成筛选器过滤。请在IIS服务器跟节点 功能视图中 找到 请求筛选 URL 和 查询字符串中 添加 ~ * 等字符
2015年6月16日18:19:40 一定程度解决解决问题 Acunetix Web Vulnerability Scanner 9.5 红色警报消失
总结:问题没有根本上解决,对于一些运用到重定向,或者 ~ReturnURL参数的系统,可能会导致异常。
查询网页:
http://www.2cto.com/Article/201403/287248.html https://social.msdn.microsoft.com/Forums/en-US/e3978d34-bdb2-4f82-94ec-5456526b04cb/-acunetix- http://www.freebuf.com/articles/4908.html
备注:第三个Url最具启发意义。
解决方式:
1:IIS6.1版本以下 针对IIS添加微软URLScan ISAPI筛选器,具体过程请自我搜索!
2:针对IIS6.1以上版本,由于内部默认集成筛选器过滤。请在IIS服务器跟节点 功能视图中 找到 请求筛选 URL 和 查询字符串中 添加 ~ * 等字符
2015年6月16日18:19:40 一定程度解决解决问题 Acunetix Web Vulnerability Scanner 9.5 红色警报消失
总结:问题没有根本上解决,对于一些运用到重定向,或者 ~ReturnURL参数的系统,可能会导致异常。
相关文章推荐
- iOS 对键盘的处理
- 端口相关命令
- 【HTTP】HTTP报文详解
- maven项目如何在Linux下运行?
- 前端面试 - Http Session问题,记录我愚蠢的回答=。=
- solrj 高亮显示
- libevent源码分析之event_io_map与event_signal_map
- 虚拟地址和物理地址的概念
- 俄罗斯方块(详解)
- mysql多实例,my.cnf 4G conf配置安装配置
- 【转载】恼人的函数指针(二):指向类成员的指针
- JavaScript 的 parseInt 取整
- AngularJS学习小结
- HTML-CSS
- 154在屏幕中绘图时设置透明度(扩展知识:为图片视图添加点击手势识别器,来实现点击事件操作)
- Ternary Search Tree Java实现
- SRS配置采集(ingest)
- OpenCms创建网站的过程示意图——专用OpenCms人们刚开始学习
- jsp防盗链代码
- Android Binder机制理解