天天看点

iis短文件名漏洞

一、解决方法

禁用短文件名创建

https://docs.microsoft.com/zh-CN/troubleshoot/windows-server/performance/stop-error-code-0x00000019

(1)改注册表

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem\NtfsDisable8dot3NameCreation

值修改为1

-- 禁用后,原先的短文件名没有被删除

(2)假设有问题的文件夹为:/www/iis

1.复制一份文件夹,得:/www/iis - 副本

2.删除原先的文件夹(/www/iis)

3.将复制后的文件夹改名回去(/www/iis - 副本    ->    /www/iis)

二、检测问题还在不在

https://blog.csdn.net/alex_seo/article/details/84398798

下载检测工具:https://github.com/irsdl/iis-shortname-scanner/

-- 蓝奏云 https://wwe.lanzous.com/ivFSxo9nuvc

运行run.bat

iis短文件名漏洞

输入被检测的网站

iis短文件名漏洞

选项全部回车(即使用默认值)

iis短文件名漏洞