iis短文件名漏洞
通过进入目录,运行命令dir /x 发现存在如下短文件名 修改注册表 HKLM\SYSTEM\CurrentControlSet\Control\FileSystem\NtfsDisable8dot3NameCreation的值为1,并重启...
通过进入目录,运行命令dir /x 发现存在如下短文件名 修改注册表 HKLM\SYSTEM\CurrentControlSet\Control\FileSystem\NtfsDisable8dot3NameCreation的值为1,并重启...
网站前端安装nginx代理iis,验证码无法正常显示,访问出现502,错误日志里面记录 [error] 25564#20284: *15586568 upstream sent invalid header: "\x20..." while...
IIS去除无用的HTTP响应头 最开始的做法 遇到的问题 解决方案 最开始的做法 修改Web.config配置文件去除X-AspNet-Version、X-Powered-By <system.web> <!--关闭ASP...
windows系统的iis突然崩溃,iis无法启动,W3SVC服务提示依赖的服务无法启动,然后检查WAS服务(Windows Process Activation Service)无法启动,事件查看器记录:Windows Process A...
windows+iis6规则: #此规则表示站点上所有域名都301跳转到www.cctv.com RewriteCond %{HTTP_HOST} !^www.cctv.com$ [NC] RewriteRule ^(.*)$ http:/...
前景: 我们在部署网站的时候,通常可能有需要屏蔽一些ip,或者一些内部系统只需要自己访问,所以我们需要根据需求设置一些访问规则,本文就是介绍通过rewrite方式来设置只允许某些ip或者ip段访问网站,当然如果是有服务器控制管理权限的可以直...
有时候我们一个网站上绑定了多个域名,有一个主域名,但是其他域名访问网站时可能涉及到跨域调用,导致样式加载异常。浏览器输出控制台可以看到错误提示信息: Access to font at 'http://www.xxxx.com/wp-con...
win2008+iis7不支持多站点https证书部署(WIN2012+iis8支持,win2008+iis7部署泛域名证书),部署https时不能指定绑定域名,会导致其他没有启用https的网站都访问到https的网站内容,体验不是很好,...
现象: 可以通过url访问到非法内容,例如:www.xxxx.com/xxx.asp,但到网站根目录下查看不到该文件,目录并未设置隐藏,在“文件夹选择”中也设置了显示隐藏文件和取消了隐藏受保护操作系统文件,但目录下依然看不到文件,但是复制同...
现在网站部署https变的流行起来,门槛也非常低,但是有很多网站部署https后,浏览器访问提示不安全, 不会出现绿色小锁图标。者其实是网站加载了非https资源的原因,有很多网站内部调用不规范,直接用了http://链接引用,或者调用了外...