IIS网站短文件名漏洞修复-日志-光明领域，提供各类软件下载，各类日志

日志分类

文章日志

日志类别：服务器

2016-06-03 10:09

网上说的什么修改注册表呀，升级FrameWork4.0都试过了，没什么卵用

然后找啊找啊就找到了解决方法，安装微软的UrlScan即可解决，

下载地址： 32位 64位

安装后测试短文件名后就搜不到相关文件了。

安装完后重启IIS。

UrlScan还有个URLScan.ini 配置文件，位置在 %WINDIR%\System32\Inetsrv\URLscan 请自行参考

原创文章：装载请注明出处

1 0

shinefield：

如发现网站不支持中文路径问题，还需要设置 AllowHighBitCharacters = 1，设置为1就可以支持中文了。

2016-06-29 13:29 支持(0) 反对(0)

shinefield：

若发生kindeditor等编辑器不能上传文件什么的，请检查 AllowDotInPath 这个配置的说明哦，这个会禁止连续的"."这个符号，
请接的改为1，然后[DenyUrlSequences] 可增加 /* 和 */ 还有 ~1 来防短文件名漏洞问题。

2016-06-08 15:34 支持(1) 反对(0)

shinefield：

IIS Metabase is required to install Microsoft UrlScan Filter
遇到这个问题请检查IIS有没有安装 IIS6 管理兼容性

2016-06-06 18:24 支持(1) 反对(0)