aspx安全漏洞防御_禁止跨站读取IIS信息cmd命令执行

时间:2026-03-01 09:31:54

解决方法

1、对于每个网站建立一个用户、并将用户放入guest组，给站点写入、读取的权限。并在iis上允许匿名访问。

2、

将以上代码复制到C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\CONFIG web.config 中的以下地方：即可实现禁止跨站、禁止读取iis信息、禁止cmd命令执行。

3、asp.net1.1 在machine.config C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\CONFIG 中搜索将false 改成true

代码作用：模拟匿名帐户来运行网站程序。

此法可以禁止跨目录、读取iis站点信息，禁止执行cmd。

单文件制作工具电脑版

2分

下载

朗思RPA

编程开发 | 287.4M

下载