开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

使用特殊文件名的IIS？

IIS（Internet Information Services）是微软开发的一款用于托管和提供Web服务的服务器软件。在IIS中，可以使用特殊文件名来实现一些特定的功能或配置。

特殊文件名的使用可以通过修改文件名的方式来实现，以下是一些常见的特殊文件名及其作用：

web.config：web.config文件是IIS中的配置文件，用于配置网站的各种设置，包括认证、授权、URL重写、缓存等。通过修改web.config文件，可以对网站进行高度定制化的配置。
global.asax：global.asax文件是一个全局应用程序类文件，用于处理应用程序级别的事件，如应用程序启动、关闭、错误处理等。通过在global.asax文件中编写相应的代码，可以实现对应用程序的全局控制和处理。
robots.txt：robots.txt文件是用于指导搜索引擎爬虫的文件，通过在robots.txt文件中定义规则，可以控制搜索引擎爬虫对网站的访问和抓取行为。
favicon.ico：favicon.ico文件是网站的图标文件，用于在浏览器标签页、书签栏等位置显示网站的图标。通过提供一个favicon.ico文件，可以为网站增加个性化的标识。
crossdomain.xml：crossdomain.xml文件是用于跨域访问控制的文件，通过在crossdomain.xml文件中定义策略，可以控制其他域名下的客户端脚本对当前域名的访问权限。

这些特殊文件名在IIS中的使用具有广泛的应用场景，可以实现网站的配置、控制、优化等功能。对于腾讯云的相关产品和产品介绍，可以参考腾讯云官方文档或网站，具体链接地址如下：

腾讯云IIS产品介绍：https://cloud.tencent.com/product/iis
腾讯云Web应用防火墙（WAF）：https://cloud.tencent.com/product/waf
腾讯云CDN加速服务：https://cloud.tencent.com/product/cdn
腾讯云域名注册服务：https://cloud.tencent.com/product/domain

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

linux 删除特殊文件名的文件

最近不小心touch文件时候，在文件名前面加了个短杠-，导致文件名类似于 -test.log 。这样的话，按照常规的执行 rm -f '-test.log' 删除文件的时候，就会报错。

3.3K4 0

IIS - 短文件名猜解漏洞

,以文件名最后一个.作为短文件名后缀 5、长文件名前缀/文件夹名字符长度符合0-9和Aa-Zz范围且需要大于等于9位才会生成短文件名，如果包含空格或者其他部分特殊字符，不论长度均会生成短文件。...漏洞成因攻击者使用通配符*和?发生一个请求到IIS，当IIS接收到一个文件路径中包含~请求时，它的反应是不同的，即返回的HTTP状态码和错误信息不同。...访问构造的某个存在的短文件名，会返回404；访问构造的某个不存在的短文件名，会返回400（报错页面） IIS短文件猜解漏洞复现（手工测试）因为我开着IIS的虚拟机的IP是192.168.119.133...IIS短文件名猜解漏洞复现（工具测试）用到的工具来自Github上的IIS短文件名猜解工具：IIS_shortname_Scanner 用法是:iis_shortname_Scan.py 目标主机...python iis_shortname_Scan.py http://192.168.119.133 用之前，我们先把刚刚创建的那些文件复制到我们的网站更目录，然后再使用： ?

3.6K3 0

漏洞笔记 | IIS短文件名泄露

0x00 概述漏洞名称：IIS短文件名泄露风险等级：低问题类型：信息泄露 0x01 漏洞描述此漏洞实际是由HTTP请求中旧DOS 8.3名称约定（SFN）的代字符（〜）波浪号引起的。...为了兼容16位MS-DOS程序，Windows为文件名较长的文件（和文件夹）生成了对应的windows 8.3 短文件名。...远程启用或没有web.config） IIS 7.5，Windows 2008（经典管道模式）注意：IIS使用.Net Framework 4时不受影响漏洞的局限性： 1) 只能猜解前六位，以及扩展名的前...2) 名称较短的文件是没有相应的短文件名的。 3）需要IIS和.net两个条件都满足。...0x02 漏洞危害主要危害：利用“~”字符猜解暴露短文件/文件夹名由于短文件名的长度固定（xxxxxx~xxxx），因此黑客可直接对短文件名进行暴力破解，从而访问对应的文件。

2.6K4 0

Linux 删除特殊字符文件名或目录的方法

通过文件的inode号删除文件先用ls -i 找出要删除文件的inode 号 ls -i |grep xxxxxx|awk '{print $2}'|xargs -i rm -f {} xxxxxx为文件的...inode 号通过文件大小删除文件删除当前目录以及所有子目录下的文件大小为零的文件 find ./ -size 0 -exec rm {} \; 删除当前目录下文件大小为零的文件（子目录不删除）...find ./ -maxdepth 1 -empty -type f -print -delete #-maxdepth 指定目录层级总结以上所述是小编给大家介绍的Linux 删除特殊字符文件名或目录的方法...，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。...在此也非常感谢大家对ZaLou.Cn网站的支持！如果你觉得本文对你有帮助，欢迎转载，烦请注明出处，谢谢！

3.3K3 1

解决Linux中特殊文件名删除难题

解决Linux中特殊文件名删除难题最近在使用rz上传文件时出现中断，导致生成了乱码文件，尝试删除这些文件时遇到各种报错。...在Linux操作系统中，当尝试删除以特殊字符（如-）开头的文件时，可能会遇到错误信息，提示“invalid option”。这个问题源于Linux命令行工具对选项参数的处理方式。...rm -- -example.txt 使用相对路径或绝对路径使用替换文件名 - 为 . ：首先，将文件名中的-替换为.。例如，如果文件名为-example.txt，则替换为....使用相对路径或绝对路径：然后，使用替换后的文件名和正确的路径来删除文件。你可以使用当前目录的相对路径，或者文件的绝对路径。 rm ....通过使用--选项停止选项处理、使用相对路径或绝对路径、使用find命令以及通过文件inode号删除文件，可以有效地管理文件，避免因特殊文件名导致的删除问题。

2531 0

IIS Raid：使用本地模块构建的IIS后门

0x00 简介之前刷TW的时候在墙外看到老外分享的这款使用IIS的本地模块构建IIS后门，功能可以自定义命令执行，dumhash等。感觉不错。...于是下了下来试了下，测试有一点小瑕疵，随即修改了下，原版项目地址(https://github.com/0x09AL/IIS-Raid)。...0x01 安装和部署自定义密码字段在使用之前你得修改默认密码，已放置别人蹭你后门。...0x02 使用客户端是py写的一个脚本，但貌似编码有点问题，运行时候回报错，需要去掉py脚本里的banner字符串就可以正常了。如果自定义了密码字段名还需要修改下脚本以便支持自定义HTTP头字段。...0x03 参考原文 https://www.mdsec.co.uk/2020/02/iis-raid-backdooring-iis-using-native-modules/ 演示 https://

3.7K2 0

Java下载文件（特殊处理含中文汉字的文件名）

import java.net.URLConnection; import java.net.URLEncoder; public class FileDownload { /** * 特殊处理含中文的文件名...统一资源 URL url = new URL(domain+dir+URLEncoder.encode(name,"UTF-8")); // http的连接类...HttpURLConnection connection = (HttpURLConnection)url.openConnection(); // 设定请求的方法...// 设置字符编码 connection.setRequestProperty("Charset", "UTF-8"); // 打开到此 URL 引用的资源的通信链接...（如果尚未建立这样的连接） connection.connect(); int code = connection.getResponseCode();

7302 0

linux中操作带有空格和特殊字符的文件名

在大多数情况下，文件 / 文件夹名称与文件 / 文件夹的内容相关，并以数字和字符开头。字母数字文件名非常常见并且使用非常广泛，但是当我们必须处理包含特殊字符的文件 / 文件夹名称时，情况并非如此。...处理文件 / 文件夹名称中的其他特殊字符文件名中的加号 (+)不需要任何额外的东西，只需按照正常方式进行，如下所示的简单文件名。...在这种情况下，正斜杠不是真正的正斜杠，而是一个看起来像正斜杠的 Unicode 字符。 文件名中的问号 ?同样，您不需要进行任何特殊尝试的示例。可以以最一般的方式处理带有问号的文件名。...即，如果您需要在文件名中使用单引号，请将文件名用双引号括起来，如果您需要在文件名中使用双引号，则用单引号将其括起来。...文件名带空格不是一个好主意，如果您必须区分可读的名称，则应使用下划线或破折号。但是，如果您必须创建这样的文件，则必须使用反斜杠来忽略它的下一个字符。要创建上述文件，我们必须这样做..

7.3K2 0

iis smtp 转发功能的使用

iis smtp 转发功能的使用 1 安装控制面板---添加删除--windows组件--应用程序--iis+smtp 2 设置 iis管理器--默认smtp虚拟服务器--域--新建域--远程注意这里的名称...右击刚才新建的域，如果需要接收邮件，选择允许将传入邮件中继到此域，需要接收到中继邮件，前提是需要申请dns邮件域名，并有公网ip。

1.2K3 0

IIS URL文件名有加号或空格显示404错误的解决办法

请求筛选模块被配置为拒绝包含双重转义序列的请求。HTTP 错误 404.11 - Not Found 1.在文件菜单上, 单击打开。...在 文件名 框中, 键入 %windir%system32inetsrvconfigapplicationhost.config然后单击打开。...2.在ApplicationHost.config文件, 找到文件中的 configuration/system.webServer/security/requestFiltering/下 <requestFiltering

1.2K4 0

iPhone开发中使用的特殊URL

Subject=hello" ] ]; 与此同时，iPhone还包含一些其他除了http://或者mailto:之外的URL： sms:// 可以调用短信程序 tel:// 可以拨打电话 itms://...uicmd=show-purchased-playlist 可以打开iPod播放列表 video-player-event:// 可以打开iPod中的视频 ----...Previous IBOutlet变量的生命周期 Next 使用UITextFieldDelegate来隐藏键盘

6092 0

特殊地区无法使用 git 的问题

国内大部分地方 github 都可以直接上，但有些地区是无法直接访问的，需要使用梯子。...成功访问 github 仅仅只是第一步，如果要使用 git clone、git push 等命令对于这些特殊地区又将是一番折磨简单来说，如果使用 git 命令与 github 进行交互报错，例如 LibreSSL

1.3K3 0

安装和使用IIS的URL重写工具

这几天正在忙自己的个人网站，遇到一个需求，就是把普通的http请求全部转发到https上。百度得知，使用默认的IIS功能无法做到这一点，必须安装一个额外的工具：URL重写工具。但是默认没有安装。...然后在产品页面搜索URL，第一个结果就是要下载的工具：URL重写工具2.0。然后点击添加，然后在点击下面的安装按钮。安装完毕之后，就可以在IIS中使用此工具了。...无法安装怎么办我的系统是Windows 10 ，对应的IIS版本是10。但是在安装的时候提示我需要安装在IIS 7以上的版本中。...这里需要临时修改一下注册表，将IIS的版本降低为9就可以安装，安装完毕之后再降版本号改回10。...系统自带的注册表编辑工具并不方便使用，这里推荐Registry Workshop，一个好用的注册表编辑工具。使用URL重写工具打开URL重写工具，可以看到可以创建多个规则。

2.4K2 0

IIS使用PHPManager发布PHP网站

下载phpmanager 下载地址https://www.iis.net/downloads/community/2018/05/php-manager-150-for-iis-10 点击download...archive下载，下载好以后解压到C盘打开releases文件夹下的0文件夹将669KB的文件后缀改成 .msi 右键点击，选择安装一直点击NEXT> 安装完成安装好以后，我们打开IIS管理器...的内容刷新点击check phpinfo()，可以查看php的版本 3....> IIS管理器里添加网站此次我设置的61端口设置完以后我们用浏览器访问localhost:61 访问到PHP Version页面，说明配置成功去防火墙打开61端口新建入站规则里选择端口，第二页填写...至此用腾讯云IIS发布php网站的教程结束。

2641 0

IIS应用容器安装和使用

新建完成后就可以为不同的网站选择不同的应用程序池 IIS管理器->右键属性->主目录->应用程序池进行选择 IIS 日志格式在IIS管理器找到对应的网站==>右键==>属性，可以看到日志启用选项...启用匿名访问设置:IIS管理器->右键属性->目录安全性->身份认证和访问控制->编辑->启用匿名访问(实际上选择用户); 注意事项: 如果启用匿名访问 IIS 会始终先使用匿名身份验证来尝试验证用户身份...(2)集成Windows身份验证 NTLM 或 Windows NT 质询/响应身份验证，此方法以 Kerberos 票证的形式通过网络向用户发送身份验证信息，并提供较高的安全级别，Windows 集成身份验证使用...身份验证) 注意事项: 使用这个验证方法在访问网页时需要输入windows服务器的账户和密码用户名和密码,并且在浏览器的声明周期内只需输入一次密码; 如果选择了多个身份验证选项 IIS 会首先尝试协商最安全的方法...(3)Windows域服务器的摘要式身份验证描述:摘要式身份验证需要用户 ID 和密码，可提供中等的安全级别，如果要允许从公共网络访问安全信息，则可以使用这种方法。

1.5K3 0

使用WebDeploy部署远程IIS网站

目录使用WebDeploy部署远程IIS网站后台服务部署服务器配置本地WebDeploy发布文件配置前端页面部署 WebDeploy服务端配置 WebDeploy发布文件配置...使用WebDeploy部署远程网站后台服务部署服务器配置打开IIS管理器(开始->控制面板->管理工具->IIS管理器) 添加网站(右键网站->添加网站)如下图 ?...选择添后的网站，并赋予相应的IIS用户权限(选择相应的网站->(右侧)管理->IIS管理权限->允许用户->IIS管理器->选择->选择相应的用户->确定) ? ? ?...给相应的IIS用户赋予权限(选择相应的网站->编辑权限->安全->编辑->添加->高级->立即查找->IIS_IUSRS->选择用户->勾选完全控制) ? ? ? ? ? ? ?...启用webDeploy发布(选择相应的网站->启用webDeploy发布->选择IIS用户->确认) ? ?

2.8K2 0

iis使用网络存储cfsnas报错

网络存储，比如腾讯云cfs、csg和阿里云nas，iis里要用 "\\xxx\挂载点\文件路径 " ，不能用普通盘符 Windows IIS默认通过IIS应用程序账号和用户组访问，不支持Windows系统桌面用户直接使用在当前...user session中映射的网络驱动器如（Z:\），否则可能出现访问失败的错误。...另外，nfs 、smb不要混用，推荐linux使用nfs ，windows使用smb nfs在windows上表现不佳，尤其是挂载盘符时，smb的嗖一下就挂上，nfs的往往需要等比smb好多倍时间 iis...的问题，主要是得用网络路径，不能用盘符，盘符是走NTFS文件系统权限，网络存储显然不是NTFS

2.3K5 0

特殊需求下的DevTools使用心得

常见的运用场景这里不做过多介绍，今天小编列举一些特殊的测试场景，说明DevTools在日常测试中的重要性。 ?...③ 通过实际的点击，查看程序输出的宽高和点击坐标，验证是否超出了第②步中的广告位区域；注意事项：在校验点击坐标是否超出了广告位区域时，可以利用边界值测试法，从广告位的四个角以及中间区域选择坐标进行验证...注释：该需求需要通过网页注入js的方式，将网页内的图片url放到数组内，通过接口的方式传给客户端，此时我们需要测试js是否可以正常的将网页内图片的url获取到，此时就用到了DevTools。...平民英雄：“我不是医生，但我也在战斗”_手机搜狐网", "domain": "m.sohu.com" } 总结通过以上实例讲解，小编介绍了利用DevTools进行特殊需求测试的方法...，除了上述的场景之外，小编后续会继续整理相关DevTools特殊用法，希望大家批评指正。

9061 0

使用C#开发IIS模块后门

iis后门的两种形式根据微软的文档[1]，iis开发功能分为两种，分别是IIS module和IIS handler，即IIS模块和IIS处理程序。...IIS模块是一个.NET类，该类实现ASP.NETSystem.Web.IHttpModule接口，并使用System.Web命名空间中的API参与一个或多个ASP.NET的请求处理阶段。...IIS处理程序也是一个类，该类实现ASP.NETSystem.Web.IHttpHandler或System.Web.IHttpAsyncHandler接口，并使用System.Web命名空间中的API...部署后门微软文档中[2]使用的图形化部署。先添加模块 ? image.png 再添加模块映射关系。 ?...image.png 而对渗透来说rdp过于拉跨，这里提供一种使用web.config部署的方法。

1.6K2 0

故障分析 | 密码使用特殊字符

---背景最近在使用脚本新建了一批应用用户，发现一个奇怪的问题，有部分用户存下以下问题：应用使用该密码能正常访问，但使用 mysql 客户端登录手动输入密码无法登录。...经过与正常用户对比发现存在登录异常的用户使用了特殊字符"$"。问题复现在测试环境使用脚本生成一批用户#新建用户脚本简化后如下#!...我们知道在 shell 中使用单引号与双引号定义的字符串是有区别的。...分析到这回头看脚本密码使用了双引号导致了 2 被解析成了空，最终存入数据库的密码为：abcUY 。...其实不止$符会有这个问题，其它特殊字符也会存上以上问题。所以在新建用户或登录数据库时如果密码包含特殊字符需要注意是否会被解析的问题。

2.2K5 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭