利用URLScan工具过滤URL中的特殊字符（仅针对IIS6）-- 解决IIS短文件名漏洞
IIS短文件名漏洞在windows服务器上面非常常见，也就是利用“~”字符猜解暴露短文件/文件夹名，比如，采用这种方式构造URL：http://aaa.com/abc~1/.aspx，根据IIS返回的错误信息，猜测该路径或文件是否存在，具体可参考这篇文章：http ...
原文：Microsoft IIS version disclosure 和 UrlScan
前几天网站扫码，扫出几个漏洞，然后又部分用urlscan可以解决，简单记录一下吧。 首先安装urlscan，安装包我自己也不知道哪找，微软官方的下载地址不知道去哪里，我在第三方下的，就不贴出来了。 安装urlscan，iis 及以上的话需要安装iis 兼容才能安装urlscan,不然不给装，我看网上好像是被舍弃了.... 安装好urlscan,直接打开它所在的目录 windir System In ...
2019-10-09 16:09 0 313 推荐指数：
相关推荐
Microsoft IIs tilde directory enumeration
漏洞标题： iis 短文件名列举漏洞 检测： https://code.google.com/p/iis-shortname-scanner-poc/ 查看扫描出来的目录，全是404 ，比较鸡肋。 ...
无法解决“Microsoft.SharePoint.Security, Version=15.0.0.0,”与“Microsoft.SharePoint.Security, Version=14.0.0.0”之间的冲突
VisualStudio 2013创建控制台项目，.NetFramework选为4.5。生成目标平台：x64。然后添加对Microsoft.SharePoint.dll的引用。 生成项目时，"错误列表"报告了如下警告： 发现同一依赖程序集的不同版本间存在冲突。请将项目文件中 ...
urlscan使用详解
0x01 简介与下载 URLScan是集成在IIS上的，可以制约的HTTP请求的安全工具。通过阻止特定的HTTP请求，URLScan安全工具有助于防止潜在的有害的请求到达服务器上的应用。 最新版URLScan 3.1，支持IIS 5.1，IIS 6和IIS 7在Windows Vista ...
The framework 'Microsoft.WindowsDesktop.App', version '5.0.0' was not found
The framework 'Microsoft.WindowsDesktop.App', version '5.0.0' was not found This condition is caused by the fact that your other machine may ...
未加载Microsoft.SqlServer.management.sdk.sfc version......
这个问题卡了我好久，于是决定记录下来，我这里缺失的是Microsoft.SqlServer.management.sdk.sfc version 12.0.0，当然你也可能后面是11开头的， 这个是由于SqlServer服务没有装全的原因 解决办法：上微软官网去安装SqlServer的服务 ...
urlScan 配置阻止sql注入
工具 urlscan_v31_x64 urlscan_v31_x86 URLScan是一个IIS下的ISAPI 筛选器，它能够限制服务器将要处理的HTTP请求的类型。通过阻止特定的 HTTP 请求，URLScan 筛选器可以阻止可能有害的请求到达服务器并造成危害，urlScan 3.1支持 ...
UrlScan3.1安装和步骤
网址：https://www.iis.net/downloads/microsoft/urlscan ...