IIS短文件名暴利猜解漏洞分析-mark

IIS短文件名暴力猜解漏洞分析 By  lijiejie  昨天写了个“IIS短文件名暴力猜解漏洞”的利用脚本（比网上传播的那个Java POC能猜解出更多文件和文件夹）。 在此，把漏洞做个简单的分析和总计。 1. 漏洞的成因 为了兼容16位MS-DOS程序，Windows为文件名较长的文件（和文件夹）生成了对应的windows 8.3 短文件名。 在Windows下查看对应的短文件名，可以使用命

>>阅读原文<<