【网络安全】IIS短文件名泄露解决办法

9月前作者：沧月V587 分类：Toy博客阅读(38) 违法举报

这篇具有很好参考价值的文章主要介绍了【网络安全】IIS短文件名泄露解决办法。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

漏洞名称：IIS短文件名泄露

漏洞成因：为了兼容16位MS-DOS程序，Windows为文件名较长的文件（和文件夹）生成了对应的windows 8.3 短文件名。

在Windows下查看对应的短文件名，可以使用如下命令

dir /x

漏洞解决办法：

方法一

使用CMD命令关闭NTFS 8.3文件格式支持（该功能默认开启 1代表开启 0代表关闭）
Windows Server 2008 R2系统

//查询是否开启短文件名功能
fsutil 8dot3name query
//关闭
fsutil 8dot3name set 1

Windows Server 2003系统

//关闭
fsutil behavior set disable8dot3 1

方法二

通过修改注册表禁用短文件名功能，Win+R打开命令窗口，输入regedit打开注册表，找到如下路径，将NtfsDisable8dot3NameCreation项的值改为1，修改完后重启系统生效。
注：此方法只能禁止NTFS8.3格式文件名创建,已经存在的文件的短文件名无法移除。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem

iis短文件名漏洞解决方法,网络安全,web安全,安全,网络安全文章来源地址https://www.toymoban.com/news/detail-562340.html

到了这里，关于【网络安全】IIS短文件名泄露解决办法的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：

领支付宝红包赞助服务器费用

Node.js中处理特殊字符的文件名，安全稳妥的方案

在Node.js中，通过 path 模块提供的 basename 方法，我们可以轻松地从文件路径中提取文件名。然而，这个方法在处理特殊字符时存在一些问题，因为它会对这些字符进行转义，导致在不同操作系统上的兼容性问题。在这篇文章中，我们将介绍一种安全稳妥的方法，结合使用 dir

2024年02月04日
浏览(41)
Java下载文件，中文文件名乱码问题解决（文件名包含很多%）

一般情况下，大家都是这样：其实乱码就是乱在;filename=\\\" + fileName这里，对文件名的编码设定上。使用URLEncoder.encode(filepath,\\\"UTF-8\\\")虽然可以解决在提示下载框中正确显示汉字文件名的问题，并且在选择保存，然后打开的情况下，文件名称也可以正确的显示。但是在提示下载框

2024年02月12日
浏览(51)
批量修改文件名-txt_word_ppt批量修改文件名

word/excel/ppt等等批量修改文件名批量修改文件名的方法有N多种,我的这种是比较简单的,小白也可以使用使用windows自带的批处理脚本进行批量重命名什么类型的文件批量修改原理都一样,这里以txt修改为例通过py脚本快速创建文件测试,这步是创建100个txt文件,这步不重要,因为我

2024年01月16日
浏览(95)
网络安全领域关键信息泄露事件引发关注

近日，一家知名网络安全公司发布了一份报告揭露了一起重大信息泄露事件。据称，该事件涉及大量敏感用户数据的泄露引发了全球网络安全领域的广泛关注。根据报道，该事件发生在全球范围内涉及多个国家和组织。专家指出，此次泄露事件的规模和影响力令人震惊突显了

2024年02月09日
浏览(38)
linux根据文件名查找文件路径

举个例子：

2024年02月17日
浏览(62)
Ubuntu知道文件名查找文件路径

1.whereis 文件名特点:快速，但是是模糊查找，例如找#whereismysql它会把mysql，mysql.ini，mysql.*所在的目录都找出来。 2.find /-name文件名特点:准确，但速度慢，消耗资源大。 3.locate 文件名强力推荐的方法，最快，最好的方法。注意：第一次使用该命令，可能需要更新数据库，按

2024年02月15日
浏览(65)
MultipartFile获取文件名，文件大小，文件后缀等方法

获取文件名及后缀信息：获取文件名：获取文件后缀：这个后缀带‘.’如：.zip，如果不想带‘.’这样即可lastIndexOf(\\\".\\\")+1 获取文件类型：获取文件大小：

2024年02月16日
浏览(69)
【嵌入式开发 Linux 常用命令系列 7.4 -- awk 处理文件名，去除后缀只保留文件名】

请阅读【嵌入式开发学习必备专栏】在 shell 中，可以使用 awk 来处理文件名，去除其后缀。下面是一个示例命令，它会将带有后缀的文件名作为输入，并输出没有后缀的文件名：这个命令片段做了以下几件事情： -F\\\".\\\" 设置了输入字段的分隔符为点号（ . ），这是文件后缀

2024年04月08日
浏览(63)
MultipartFile获取文件名、文件后缀等方法

获取文件名及后缀信息获取文件名获取文件后缀获取文件类型获取文件大小输出结果：

2024年02月11日
浏览(62)
Git修改文件名

使用Git管理matlab代码，在matlab下直接修改文件名会提示其实这是因为Git 追踪文件是根据文件名来的，把文件名改了，它就不知道那文件跑哪去了，以为你删掉了！！！所以你在本地直接改名一个文件之后，git status 发现的就是 deleted 和 untracked 1 。所以要在git里进行文件名的

2024年02月12日
浏览(48)