1.1.1  漏洞描述 为了兼容16位MS-DOS程序,Windows为文件名较长的文件(和文件夹)生成了对应的windows 8.3 短文件名. 在Windows下查看对应的短文件名,可以使用命令 dir /x 只有前六位字符直接显示,后续字符用~1指代.其中数字1还可以递增,如果存在多个文件名类似的文件(名称前6位必须相同,且后缀名前3位必须相同).后缀名最长只有3位,多余的被截断.我们可以在启用.net的IIS下暴力列举短文件名,原因是: 访问构造的某个存在的短文件名,会返回404 访问构

解决IIS目录枚举 当前的IIS版本为7.5 [IIS]   => [请求筛选] => [URL]中添加 [拒绝序列] 符号  ~ 应用程序错误 在Global.asax 中添加异常处理代码,当程序出现异常后,记录异常,跳转到预先设置的页面,避免暴漏太多的细节 void Application_Error(object sender, EventArgs e) { string errorMsg = String.Empty; Exception currentError = Server.G

c#关于路径的总结(转)   来源:http://www.cnblogs.com/yugongmengjiutian/articles/5521165.html 前一段时间写代码时经常遇到获取路径问题,总是感觉有点乱,于是就总结了下,大家若有需要可以参考 1.    在.Net中web开发时 (1)  ~/在runat=server的控件中会自动被解析为Request.ApplicationPath的值,是当前应用程序的目录 如 ~/userCommunity/index.aspx则对应为/HE

Bash将波浪号作为路径扩展符 $echo ~ //扩展为当前用户主目录的全路径名/home/user $echo ~user //扩展为用户user的主目录/home/user $echo ~+ //扩展为当前工作目录/home/user/doc/working $echo ~- //扩展为先前工作目录/home/user/doc $echo $OLDPWD //OLDPWD变量保存先前工作目录/home/user/doc $cd - //-号被扩展为先前工作目录 =-=-=-=-=Power

目的:实现一个2008serve的IIS的虚拟目录(通过网络路径(UNC)的形式,共享在另外一个2008服务器上) 准备工作 1.共享资源服务器为 ShareServer,IP地址为:192.168.100.10: 2.Web服务器为 WebServer,IP地址为:192.168.100.20 详细步骤: 一.共享账户的建立 1.在WebServer上建立一个用户名,方便使用该用户读取ShareServer上的共享目录,我们可以直接把该用户归入IIS_IUSRS组内.在这里我们建立名IIS_S

转载:http://www.cnblogs.com/top5/archive/2012/12/10/2812133.html 目的:实现一个2008serve的IIS的虚拟目录(通过网络路径(UNC)的形式,共享在另外一个2008服务器上) 准备工作 1.共享资源服务器为 ShareServer,IP地址为:192.168.100.10: 2.Web服务器为 WebServer,IP地址为:192.168.100.20 详细步骤: 一.共享账户的建立 1.在WebServer上建立一个用户名,方

打开终端,输入: sudo su - > /sys/module/hid_apple/parameters/iso_layout sudo su -需要root权限,所以使用前请注意已下载root,没有root的请输入以下代码: #没有root的请输入以下代码下载root sudo apt-get install root 这时你会发现"~"能打出来了,但是重启系统又会恢复原样,所以我们要在下面 rc.local 文件中添加一行代码: 路径:/etc/rc.local sudo

空格:$('parent childchild')表示获取parent下的所有的childchild节点,所有的子孙. 大于号:$('parent > child')表示获取parent下的所有child的儿子,第一代. 加号:$('pre + nextbrother')表示获得pre节点的下一个兄弟节点,相当于next()方法 波浪号:$('pre ~ brother')表示获取pre节点的后面的所有兄弟节点,相当于nextAll()方法. 下面是一个小例子,看看他们的区别吧~~~~ <!D

<pre name="code" class="html">Using negation can be useful if you would like to do some generic processing but exclude some specific events. You can use the discard action in conjunction with that. A sample would be: *.* /var/log

 Apache用户目录枚举工具apache-users Apache服务器提供UserDir模块,允许在网站为不同的用户设置对应的目录.这样,用户可以使用http://example.com/~user/的方式访问对应的网站目录.Kali Linux提供apache-users工具用来暴力枚举用户,找出对应的目录,以便后期获取网站结构.该工具使用Perl语言编写,支持字典破解.SSL加密.非默认端口.多线程等功能.

"目录枚举漏洞"解决方法 一.名词解释 网站目录枚举漏洞:指黑客利用非法攻击手段扫描符合"8.3"命名原则的目录与文件. 二.验证工具:scanner-compiled 三.验证方法 图 1 四.解决方法 1.打开注册表,进入 HKLM\SYSTEM\CurrentControlSet\Control\FileSystem,新建 DWORD值 NtfsDisable8dot3NameCreation,选择十六进制,修改值为 1,如下所示: 图 2 2.重启系统使得修

How to generate a CSR in Microsoft IIS 7 To help you generate your CSR for Microsoft IIS 7 we've prepared a video walkthrough and a text/screenshot walkthrough. If you'd like a tool to help you automatically install the certificate on any Windows mac

IIS Express 启用目录浏览,有需要的朋友可以参考下. 今天刚刚使用visual studio 2013创建第一个hello world,结果就发现提示错误. HTTP 错误 403.14 - Forbidden Web 服务器被配置为不列出此目录的内容. 百度了好半天,发现大多数说IIS怎么调..才搞明白,IIS和IIS Express是有区别的.最后终于找到办法解决了. 第一种方法: 双击Web.config,在里面<configuration>和</configuratio

标签: iis / visual studio / C# / ASP.NET / .NET 522 今天刚刚使用visual studio 2013创建第一个hello world,结果就发现提示错误. HTTP 错误 403.14 - Forbidden Web 服务器被配置为不列出此目录的内容.     百度了好半天,发现大多数说IIS怎么调..才搞明白,IIS和IIS Express是有区别的.最后终于找到办法解决了.   第一种方法:     双击Web.config,在里面<confi

参考:https://www.cnblogs.com/Simulation-Campus/p/8809999.html 1.  用在类中的析构函数之前,表示该函数是析构函数.如类A的析构函数 class A { //...  ~A(){}//析构函数 }; 2.  用于数字或者整形变量之前,表示对该数取反操作,其规则是~0=1, ~1=0, 如二进制0101 0101取反后就是1010 1010 C++之类的析构函数 简单说说类的析构函数,它是类的一个成员函数,名字由波浪号加类名构成.看它的名字

; 按快捷键`(即波浪号~所在的键盘按键)立即打开随身U盘中的办公专用文件夹; WorkFolderHotkey.ahk;; http://www.autoahk.com/; https://www.cnblogs.com/delphixx/p/12129024.html; http://autohotkey.bokee.com/507525091.html global OpenCount Hotkey,``,打开随身办公专用U盘:*:/wk:: 打开随身办公专用U盘()return;打开随身

0.前言 波浪号~,英文名叫 tilde.脱字符^,英文名叫caret. 这两种符号常见于git reset的情景,简单的项目结构和操作一般不会涉及到两者之间的区别,似乎用哪个都可以.如果遇到比较繁杂的提交历史,可能就要好好体验一下二者更深层的含义. 1.两种符号的异同和转换 1.1 ~表示当前分支所属提交时间线上的某个提交 只适用于当前分支所在的线性的历史提交. 如果提交历史为 A---B---C---D 当前所在点为HEAD=D,那么 C=HEAD~1 B=HEAD~2 A=HEAD~3 1

1.关闭windows的8.3格式功能. 修改注册表键值: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem 修改NtfsDisable8dot3NameCreation为1. 2.iis设置目录浏览.写入权限权限去掉,执行权限调整为纯脚本 3. 将应用程序文件夹的内容拷贝到另一个位置,比如D:\www到D:\www.back,然后删除原文件夹D:\www,再重命名D:\www.back到D:\www重新复制,已经存在的

#region CreateWebsite 添加网站 public string CreateWebSite(string serverID, string serverComment, string defaultVrootPath, string HostName, string IP, string Port) { try { ManagementObject oW3SVC = new ManagementObject (_scope, new ManagementPath(@"IIsWe

iis6实现: DirectoryEntry site = (DirectoryEntry)root.Invoke("Create", "IIsWebServer", siteID);         site.Invoke("Put", "ServerComment", webSiteName == "" ? ip : webSiteName);//网站名称,如果网站名称为空就用IP         //

本文重点描述如何使用IIS访问共享资源来架设站点或执行 ASP.Net 等脚本. 通常情况下,拥有多台服务器的朋友在使用IIS建立站点的时候,会遇到如何把多台服务器的资源合并到一起的问题.如何让A服务器的站点,访问B服务器内的资源(如:音乐.视频等). 准备工作 1.共享资源服务器为 ShareServer,IP地址为:192.168.100.10: 2.Web服务器为 WebServer,IP地址为:192.168.100.20 IIS6 下 详细步骤: 一.共享账户的建立 1.在WebSer