KMDVJ 这个人很懒,什么都没有留下~ 1 文章 0 评论 0 粉丝 关注私信 文章 评论 问答 关注 收藏 Windows 一文弄懂IIS短文件名泄露漏洞 一、漏洞来由: 此漏洞实际是由HTTP请求中旧DOS 8.3名称约定(SFN)的代字符(〜)波浪号引起的。它允许远程攻击者在Web根目录下公开文件和文件夹名称(不应该可被访问)。攻… KMDVJ 2024年12月17日 点击查看更多