iis短文件名泄露漏洞

软件运维

IIS短文件名漏洞复现图文详解

一、漏洞描述此漏洞实际是由HTTP请求中旧DOS 8.3名称约定(SFN)的代字符(~)波浪号引起的。它允许远程攻击者在Web根目录下公开文件和文件夹名称(不应该可被访问)。攻击者可以找到通常无法从外部直接访问的重要文件,并获取有关应用程

code
2022-5-14
65 0 0 0

Error[2]: array_keys() expects parameter 1 to be array, null given, File: /www/wwwroot/outofmemory.cn/tmp/view_template_wqo_wpcom_htm_tag.htm, Line: 137

File: /www/wwwroot/outofmemory.cn/tmp/view_template_wqo_wpcom_htm_tag.htm, Line: 137, array_keys()
File: /www/wwwroot/outofmemory.cn/tmp/route_tag.php, Line: 115, include(/www/wwwroot/outofmemory.cn/tmp/view_template_wqo_wpcom_htm_tag.htm)
File: /www/wwwroot/outofmemory.cn/tmp/index.inc.php, Line: 174, include(/www/wwwroot/outofmemory.cn/tmp/route_tag.php)
File: /www/wwwroot/outofmemory.cn/index.php, Line: 30, include(/www/wwwroot/outofmemory.cn/tmp/index.inc.php)

IIS短文件名漏洞复现图文详解