国产 无码 综合区,色欲AV无码国产永久播放,无码天堂亚洲国产AV,国产日韩欧美女同一区二区

【網(wǎng)絡(luò)安全】IIS短文件名泄露解決辦法

這篇具有很好參考價(jià)值的文章主要介紹了【網(wǎng)絡(luò)安全】IIS短文件名泄露解決辦法。希望對(duì)大家有所幫助。如果存在錯(cuò)誤或未考慮完全的地方,請(qǐng)大家不吝賜教,您也可以點(diǎn)擊"舉報(bào)違法"按鈕提交疑問(wèn)。

漏洞名稱:IIS短文件名泄露

漏洞成因:為了兼容16位MS-DOS程序,Windows為文件名較長(zhǎng)的文件(和文件夾)生成了對(duì)應(yīng)的windows 8.3 短文件名。

在Windows下查看對(duì)應(yīng)的短文件名,可以使用如下命令

dir /x

漏洞解決辦法:

方法一

使用CMD命令關(guān)閉NTFS 8.3文件格式支持(該功能默認(rèn)開(kāi)啟 1代表開(kāi)啟 0代表關(guān)閉)
Windows Server 2008 R2系統(tǒng)

//查詢是否開(kāi)啟短文件名功能
fsutil 8dot3name query
//關(guān)閉
fsutil 8dot3name set 1

Windows Server 2003系統(tǒng)

//關(guān)閉
fsutil behavior set disable8dot3 1

方法二

通過(guò)修改注冊(cè)表禁用短文件名功能,Win+R打開(kāi)命令窗口,輸入regedit打開(kāi)注冊(cè)表,找到如下路徑,將NtfsDisable8dot3NameCreation項(xiàng)的值改為1,修改完后重啟系統(tǒng)生效。
注:此方法只能禁止NTFS8.3格式文件名創(chuàng)建,已經(jīng)存在的文件的短文件名無(wú)法移除。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem

iis短文件名漏洞解決方法,網(wǎng)絡(luò)安全,web安全,安全,網(wǎng)絡(luò)安全文章來(lái)源地址http://www.zghlxwxcb.cn/news/detail-562340.html

到了這里,關(guān)于【網(wǎng)絡(luò)安全】IIS短文件名泄露解決辦法的文章就介紹完了。如果您還想了解更多內(nèi)容,請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章,希望大家以后多多支持TOY模板網(wǎng)!

本文來(lái)自互聯(lián)網(wǎng)用戶投稿,該文觀點(diǎn)僅代表作者本人,不代表本站立場(chǎng)。本站僅提供信息存儲(chǔ)空間服務(wù),不擁有所有權(quán),不承擔(dān)相關(guān)法律責(zé)任。如若轉(zhuǎn)載,請(qǐng)注明出處: 如若內(nèi)容造成侵權(quán)/違法違規(guī)/事實(shí)不符,請(qǐng)點(diǎn)擊違法舉報(bào)進(jìn)行投訴反饋,一經(jīng)查實(shí),立即刪除!

領(lǐng)支付寶紅包贊助服務(wù)器費(fèi)用

相關(guān)文章

  • Node.js中處理特殊字符的文件名,安全穩(wěn)妥的方案

    在Node.js中,通過(guò) path 模塊提供的 basename 方法,我們可以輕松地從文件路徑中提取文件名。然而,這個(gè)方法在處理特殊字符時(shí)存在一些問(wèn)題,因?yàn)樗鼤?huì)對(duì)這些字符進(jìn)行轉(zhuǎn)義,導(dǎo)致在不同操作系統(tǒng)上的兼容性問(wèn)題。在這篇文章中,我們將介紹一種安全穩(wěn)妥的方法,結(jié)合使用 dir

    2024年02月04日
    瀏覽(23)
  • Java下載文件,中文文件名亂碼問(wèn)題解決(文件名包含很多%)

    一般情況下,大家都是這樣: 其實(shí)亂碼就是亂在;filename=\\\" + fileName這里,對(duì)文件名的編碼設(shè)定上。 使用URLEncoder.encode(filepath,\\\"UTF-8\\\")雖然可以解決在提示下載框中正確顯示漢字文件名的問(wèn)題,并且在選擇保存,然后打開(kāi)的情況下,文件名稱也可以正確的顯示。 但是在提示下載框

    2024年02月12日
    瀏覽(90)
  • 批量修改文件名-txt_word_ppt批量修改文件名

    批量修改文件名-txt_word_ppt批量修改文件名

    word/excel/ppt等等批量修改文件名 批量修改文件名的方法有N多種,我的這種是比較簡(jiǎn)單的,小白也可以使用 使用windows自帶的批處理腳本進(jìn)行批量重命名 什么類型的文件批量修改原理都一樣,這里以txt修改為例 通過(guò)py腳本快速創(chuàng)建文件測(cè)試,這步是創(chuàng)建100個(gè)txt文件,這步不重要,因?yàn)槲?/p>

    2024年01月16日
    瀏覽(98)
  • 網(wǎng)絡(luò)安全領(lǐng)域關(guān)鍵信息泄露事件引發(fā)關(guān)注

    網(wǎng)絡(luò)安全領(lǐng)域關(guān)鍵信息泄露事件引發(fā)關(guān)注

    近日,一家知名網(wǎng)絡(luò)安全公司發(fā)布了一份報(bào)告揭露了一起重大信息泄露事件。據(jù)稱,該事件涉及大量敏感用戶數(shù)據(jù)的泄露引發(fā)了全球網(wǎng)絡(luò)安全領(lǐng)域的廣泛關(guān)注。 根據(jù)報(bào)道,該事件發(fā)生在全球范圍內(nèi)涉及多個(gè)國(guó)家和組織。專家指出,此次泄露事件的規(guī)模和影響力令人震驚突顯了

    2024年02月09日
    瀏覽(22)
  • linux根據(jù)文件名查找文件路徑

    linux根據(jù)文件名查找文件路徑

    ?舉個(gè)例子:

    2024年02月17日
    瀏覽(92)
  • Ubuntu知道文件名查找文件路徑

    1.whereis 文件名 特點(diǎn):快速,但是是模糊查找,例如找#whereismysql它會(huì)把mysql,mysql.ini,mysql.*所在的目錄都找出來(lái)。 2.find /-name文件名 特點(diǎn):準(zhǔn)確,但速度慢,消耗資源大。 3.locate 文件名 強(qiáng)力推薦的方法,最快,最好的方法。 注意:第一次使用該命令,可能需要更新數(shù)據(jù)庫(kù),按

    2024年02月15日
    瀏覽(85)
  • 【嵌入式開(kāi)發(fā) Linux 常用命令系列 7.4 -- awk 處理文件名,去除后綴只保留文件名】

    請(qǐng)閱讀 【嵌入式開(kāi)發(fā)學(xué)習(xí)必備專欄 】 在 shell 中, 可以使用 awk 來(lái)處理文件名,去除其后綴。下面是一個(gè)示例命令,它會(huì)將帶有后綴的文件名作為輸入,并輸出沒(méi)有后綴的文件名: 這個(gè)命令片段做了以下幾件事情: -F\\\".\\\" 設(shè)置了輸入字段的分隔符為點(diǎn)號(hào)( . ),這是文件后綴

    2024年04月08日
    瀏覽(129)
  • MultipartFile獲取文件名,文件大小,文件后綴等方法

    獲取文件名及后綴信息: 獲取文件名: 獲取文件后綴:這個(gè)后綴帶‘.’如:.zip,如果不想帶‘.’這樣即可lastIndexOf(\\\".\\\")+1 獲取文件類型: 獲取文件大?。?/p>

    2024年02月16日
    瀏覽(99)
  • MultipartFile獲取文件名、文件后綴等方法

    MultipartFile獲取文件名、文件后綴等方法

    獲取文件名及后綴信息 獲取文件名 獲取文件后綴 獲取文件類型 獲取文件大小 輸出結(jié)果:

    2024年02月11日
    瀏覽(25)
  • Python獲取文件名

    在進(jìn)行日常程序開(kāi)發(fā)過(guò)程中,獲取文件名是一個(gè)普遍的需求。本篇文章將演示如何用Python獲取文件名,以及獲取文件路徑和拓展名。 Python的os模塊提供了一系列用于操作操作系統(tǒng)功能的方法。其中一個(gè)方法就是 os.listdir() ,它可以返回指定目錄下的所有文件和文件夾的名稱。

    2024年02月08日
    瀏覽(27)

覺(jué)得文章有用就打賞一下文章作者

支付寶掃一掃打賞

博客贊助

微信掃一掃打賞

請(qǐng)作者喝杯咖啡吧~博客贊助

支付寶掃一掃領(lǐng)取紅包,優(yōu)惠每天領(lǐng)

二維碼1

領(lǐng)取紅包

二維碼2

領(lǐng)紅包