投稿获客
  1. 创想鸟首页
  2. 用户投稿

IIS – 短文件名猜解漏洞

程序猿 • • 用户投稿 • 阅读 0
漏洞知识库

网络安全/渗透测试/代码审计/

关注

IIS – 短文件名猜解漏洞

短文件名介绍

为了兼容

16

位

MS-DOS

程序，Windows为文件名较长的文件（和文件夹）生成了对应的

Windows 8.3

短文件名。

IIS - 短文件名猜解漏洞

短文件名的查看

首先在C盘下多创建几个文件：（有不同的后缀名，都是比较长的文件名）

代码语言：javascript代码运行次数：0运行复制

aaaaaaaaaaaa.txtbbbbbbbbbbbb.aspabcdefghijk.txtabcdefghig.php


IIS - 短文件名猜解漏洞


打开


命令提示符


，来到


C盘


下，查看短文件名的命名方式：


dir /x




IIS - 短文件名猜解漏洞


代码语言：javascript代码运行次数：0运行复制


C:>dir /x 驱动器 C 中的卷没有标签。 卷的序列号是 509E-D608 C: 的目录2019-08-02  12:37                 0 AAAAAA~1.TXT aaaaaaaaaaaaa.txt2019-08-02  12:47                 0              abc.txt2019-08-02  12:39                 0 ABCDEF~1.PHP abcdefghig.php2019-08-02  12:39                 0 ABCDEF~1.TXT abcdefghijk.txt2019-07-23  11:47                 0              AUTOEXEC.BAT2019-08-02  12:37                 0 BBBBBB~1.ASP bbbbbbbbbbbbbb.aspx2019-07-23  11:47                 0              CONFIG.SYS2019-07-23  11:49              DOCUME~1     Documents and Settings2019-07-23  11:59              FPSE_S~1     FPSE_search2019-07-23  11:59                           Inetpub2019-07-23  11:51              PROGRA~1     Program Files2019-07-23  13:17                           WINDOWS2019-07-23  11:47                           wmpub               7 个文件              0 字节               6 个目录 28,107,870,208 可用字节C:>


可以看到我们第一个文件：


aaaaaaaaaaaaa.txt


这个文件，他显示的短文件名形式是大写的


AAAAAA~1.TXT




abcdefghig.php
这个文件，他显示的短文件名形式也是大写的


ABCDEF~1.PHP




后面的也一样，只保留前


六位数


的


文件名


 + 


～


 + 


1.后缀名




这时候，我们再创建一个文件:


abc.txt


,然后在用


dir /x


查看一下：


IIS - 短文件名猜解漏洞


可以看到，前面并没有短文件名，因为它本身长度就不是特别的长！


从以上实验得出短文件名的特征：


短文件名特征


1、只有


前六位


字符直接显示，后续字符用


~1


指代。其中数字


1


还可以递增，如果存在多个文件名类似的文件（名称前6位必须相同，且后缀名前3位必须相同）


2、后缀名最长只有


3


位，多余的被截断，超过3位的长文件会生成短文件名


3、所有


小写字母


都会转换成


大写字母




4、长文件名中含有多个


.


,以文件名最后一个


.


作为短文件名后缀


5、长文件名前缀/文件夹名字符长度符合


0-9


和


Aa-Zz


范围且需要


大于等于9位


才会生成短文件名，如果包含空格或者其他部分特殊字符，不论长度均会生成短文件。


                                    漏洞成因


攻击者使用通配符


*


和


?


发生一个请求到


IIS


，当IIS接收到一个文件路径中包含


~


请求时，它的反应是不同的，即返回的


HTTP状态码


和错误信息不同。基于这个特点，可以根据HTTP的响应区分一个可用或者不可用的文件。访问构造的某个


存在


的短文件名，会返回


404


；访问构造的某个


不存在


的短文件名，会返回


400


（报错页面）


IIS短文件猜解漏洞复现（手工测试）


因为我开着


IIS


的虚拟机的IP是


192.168.119.133


,所以我直接访问这个URL：


IIS - 短文件名猜解漏洞


/a*~1*/
的意思就是，用


首字母a


这个字符去匹配,也就是首字母


a


是否


存在


这个短文件名。


~1


这个和上面的短文件名特征是一样的，代表了它是一个短文件名。


如果说这个页面返回的状态码是


404


的话，那么这个短文件名是


存在


的！如果返回的是


400


,泽说明这个短文件名是


不存在


的!


从上图可以得出，返回的页面状态码是


404


,说明网站更目录下有一个文件是以


a


开头的短文件名。


IIS - 短文件名猜解漏洞


aspnet_client
这个文件夹是


IIS


自带的文件夹目录，所以会显示存在！


这个时候我们测试一个不存在的文件或者文件名:


访问URL：


IIS - 短文件名猜解漏洞


返回的状态码是


400


,说明


不存在


以


c


开头的短文件名。


IIS短文件名猜解漏洞复现（工具测试）


用到的工具来自


Github


上的IIS短文件名猜解工具：IIS_shortname_Scanner


代码语言：javascript代码运行次数：0运行复制


用法是:iis_shortname_Scan.py 目标主机python iis_shortname_Scan.py http://192.168.119.133


用之前，我们先把刚刚创建的那些文件复制到我们的网站更目录，然后再使用：


IIS - 短文件名猜解漏洞


代码语言：javascript代码运行次数：0运行复制


E:HACKIIS短文件名猜解工具IIS_shortname_Scanner>python iis_shortname_Scan.py http://192.168.119.133Server is vulnerable, please wait, scanning...[+] /a~1.*      [scan in progress][+] /b~1.*      [scan in progress][+] /ab~1.*     [scan in progress][+] /aa~1.*     [scan in progress][+] /bb~1.*     [scan in progress][+] /as~1.*     [scan in progress][+] /abc~1.*    [scan in progress][+] /aaa~1.*    [scan in progress][+] /bbb~1.*    [scan in progress][+] /asp~1.*    [scan in progress][+] /abcd~1.*   [scan in progress][+] /aaaa~1.*   [scan in progress][+] /bbbb~1.*   [scan in progress][+] /aspn~1.*   [scan in progress][+] /abcde~1.*  [scan in progress][+] /aaaaa~1.*  [scan in progress][+] /bbbbb~1.*  [scan in progress][+] /aspne~1.*  [scan in progress][+] /abcdef~1.* [scan in progress][+] /aaaaaa~1.* [scan in progress][+] /bbbbbb~1.* [scan in progress][+] /aspnet~1.* [scan in progress][+] /abcdef~1.p*        [scan in progress][+] /abcdef~1.t*        [scan in progress][+] /aaaaaa~1.t*        [scan in progress][+] /bbbbbb~1.a*        [scan in progress][+] /aspnet~1   [scan in progress][+] Directory /aspnet~1 [Done][+] /abcdef~1.ph*       [scan in progress][+] /abcdef~1.tx*       [scan in progress][+] /aaaaaa~1.tx*       [scan in progress][+] /bbbbbb~1.as*       [scan in progress][+] /abcdef~1.php*      [scan in progress][+] File /abcdef~1.php* [Done][+] /abcdef~1.txt*      [scan in progress][+] File /abcdef~1.txt* [Done][+] /aaaaaa~1.txt*      [scan in progress][+] File /aaaaaa~1.txt* [Done][+] /bbbbbb~1.asp*      [scan in progress][+] File /bbbbbb~1.asp* [Done]----------------------------------------------------------------Dir:  /aspnet~1File: /abcdef~1.php*File: /abcdef~1.txt*File: /aaaaaa~1.txt*File: /bbbbbb~1.asp*----------------------------------------------------------------1 Directories, 4 Files found in totalNote that * is a wildcard, matches any character zero or more times.


IIS - 短文件名猜解漏洞


可以从上图中对照一下看看，成功猜解出我们网站更目录下的短文件名！


漏洞修复


1、升级


.net framework




2、修改注册表键值：


修改


NtfsDisable8dot3NameCreation


为


1


，


1


代表不创建短文件名格式，修改完成后，需要重启系统生效。


IIS - 短文件名猜解漏洞




以上就是IIS - 短文件名猜解漏洞的详细内容，更多请关注php中文网其它相关文章！


                                                        
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。

如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。

发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/143330.html
赞 (0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
0 0

关于作者

程序猿的头像

程序猿签约作者

414.1K 文章
0 评论
2 粉丝
这个人很懒，什么都没有留下～
css元素background-clip与border-box应用
上一篇 2025年12月1日 18:37:53
AI手机的市场表现如何？分析报告来了
下一篇 2025年12月1日 18:37:57

相关推荐

  • composer require-dev和require有什么不同_Composer Require与Require-Dev区别解析 用户投稿

    composer require-dev和require有什么不同_Composer Require与Require-Dev区别解析

    require用于声明项目运行必需的依赖，如框架、数据库组件和第三方SDK，这些包会随项目部署到生产环境；2. require-dev用于声明仅在开发和测试阶段需要的工具，如PHPUnit、PHPStan、Faker等，不会默认部署到生产环境；3. 安装时composer install根据环境决定…

    程序猿的头像 程序猿
    2026年5月10日
    1000
  • 修复Django电商项目中AJAX过滤产品列表图片不显示问题 用户投稿

    修复Django电商项目中AJAX过滤产品列表图片不显示问题

    在Django电商项目中，当使用AJAX动态加载过滤后的产品列表时，常遇到图片无法正常显示的问题。这通常是由于前端模板中图片加载方式（如data-setbg属性结合JavaScript库）与AJAX动态内容更新机制不兼容所致。解决方案是直接在AJAX返回的HTML中使用标准的标签来渲染图片，确保浏览…

    程序猿的头像 程序猿
    2026年5月10日
    000
  • 开源免费PHP工具 PHP开发效率提升利器 用户投稿

    开源免费PHP工具 PHP开发效率提升利器

    推荐开源免费PHP开发工具以提升效率：VS Code、Sublime Text轻量高效，PhpStorm专业强大；调试用Xdebug、Kint、Ray；依赖管理选Composer；代码质量工具包括PHPStan、Psalm、PHP_CodeSniffer；数据库管理可用%ignore_a_1%MyA…

    程序猿的头像 程序猿
    2026年5月10日
    000

  • Matplotlib 地图中多类型图例的创建与优化

    Matplotlib 地图中多类型图例的创建与优化Matplotlib 地图中多类型图例的创建与优化Matplotlib 地图中多类型图例的创建与优化Matplotlib 地图中多类型图例的创建与优化

    本教程旨在解决matplotlib地图可视化中，如何在一个图例中同时展示颜色块（如区域分类）和自定义标记（如特定兴趣点）的问题。文章详细介绍了当传统`patch`对象无法正确显示标记时，如何利用`matplotlib.lines.line2d`创建标记图例句柄，并将其与颜色块图例句柄合并，从而生成一…

    程序猿的头像 程序猿
    2026年5月10日 • 用户投稿
    100
  • 利用海象运算符简化条件赋值：Python教程与最佳实践 用户投稿

    利用海象运算符简化条件赋值：Python教程与最佳实践

    本文旨在探讨Python中海象运算符（:=）在条件赋值场景下的应用。通过对比传统if/else语句与海象运算符，以及条件表达式，分析海象运算符在简化代码、提高可读性方面的优势与局限性。并通过具体示例，展示如何在列表推导式等场景下合理使用海象运算符，同时强调其潜在的复杂性及替代方案，帮助开发者更好地掌…

    程序猿的头像 程序猿
    2026年5月10日
    100
  • Debian syslog性能优化技巧有哪些 用户投稿

    Debian syslog性能优化技巧有哪些

    提升Debian系统syslog (通常基于rsyslog)性能，关键在于精简配置和高效处理日志。以下策略能有效优化日志管理，提升系统整体性能： 精简配置，高效加载: 在rsyslog配置文件中，仅加载必要的输入、输出和解析模块。 使用全局指令设置日志级别和格式，避免不必要的处理。 自定义模板: 创…

    程序猿的头像 程序猿
    2026年5月10日
    000
  • 怎么在PHP代码中实现图片上传功能_PHP图片上传功能实现与安全处理教程 用户投稿

    怎么在PHP代码中实现图片上传功能_PHP图片上传功能实现与安全处理教程

    首先创建含enctype的HTML表单，再用PHP接收文件，检查目录、移动临时文件，验证类型与大小，生成唯一文件名，并调整php.ini限制以确保上传成功。 如果您尝试在PHP项目中添加图片上传功能，但服务器无法正确接收或保存文件，则可能是由于表单配置、文件处理逻辑或安全限制的问题。以下是实现该功能…

    程序猿的头像 程序猿
    2026年5月10日
    100
  • 获取日期中的周数：CodeIgniter 教程 用户投稿

    获取日期中的周数：CodeIgniter 教程

    本教程旨在帮助开发者在 CodeIgniter 框架中，从日期字符串中准确提取周数。我们将使用 PHP 内置的 DateTime 类，并提供详细的代码示例和注意事项，确保您能够轻松地在项目中实现此功能。 使用 DateTime 类获取周数 PHP 的 DateTime 类提供了一种便捷的方式来处理日…

    程序猿的头像 程序猿
    2026年5月10日
    100
  • c++中的SFINAE技术是什么_c++模板编程中的SFINAE原理与应用 用户投稿

    c++中的SFINAE技术是什么_c++模板编程中的SFINAE原理与应用

    SFINAE 是“替换失败不是错误”的原则，指模板实例化时若参数替换导致错误，只要存在其他合法候选，编译器不报错而是继续重载决议。它用于条件启用模板、类型检测等场景，如通过 decltype 或 enable_if 控制函数重载，实现类型特征判断。尽管 C++20 引入 Concepts 简化了部分…

    程序猿的头像 程序猿
    2026年5月10日
    000
  • RichHandler与Rich Progress集成：解决显示冲突的教程 用户投稿

    RichHandler与Rich Progress集成：解决显示冲突的教程

    在使用rich库的`richhandler`进行日志输出并同时使用`progress`组件时，可能会遇到显示错乱或溢出问题。这通常是由于为`richhandler`和`progress`分别创建了独立的`console`实例导致的。解决方案是确保日志处理器和进度条组件共享同一个`console`实例…

    程序猿的头像 程序猿
    2026年5月10日
    000
  • 修复点击时按钮抖动：CSS垂直对齐实践 用户投稿

    修复点击时按钮抖动：CSS垂直对齐实践

    本文探讨了在Web开发中，交互式按钮（如播放/暂停按钮）在点击时发生意外垂直位移的问题。通过分析CSS样式变化对元素布局的影响，我们发现这是由于按钮不同状态下的边框样式和内边距改变，以及默认的垂直对齐行为共同作用所致。核心解决方案是利用CSS的vertical-align属性，将其设置为middle…

    程序猿的头像 程序猿
    2026年5月10日
    100
  • Golang goroutine与channel调试技巧 用户投稿

    Golang goroutine与channel调试技巧

    使用go run -race检测数据竞争，结合runtime.NumGoroutine监控协程数量，通过pprof分析阻塞调用栈，利用select超时避免永久阻塞，有效排查goroutine泄漏、死锁和数据竞争问题。 Go语言的goroutine和channel是并发编程的核心，但它们也带来了调试上…

    程序猿的头像 程序猿
    2026年5月10日
    000
  • 使用 Jupyter Notebook 进行探索性数据分析 用户投稿

    使用 Jupyter Notebook 进行探索性数据分析

    Jupyter Notebook通过单元格实现代码与Markdown结合，支持数据导入（pandas）、清洗（fillna）、探索（matplotlib/seaborn可视化）、统计分析（describe/corr）和特征工程，便于记录与分享分析过程。 Jupyter Notebook 是进行探索性…

    程序猿的头像 程序猿
    2026年5月10日
    000
  • php常量怎么用_PHP常量（define/const）定义与使用方法 用户投稿

    php常量怎么用_PHP常量（define/const）定义与使用方法

    PHP中可通过define函数和const关键字定义常量，用于存储不可变值。define适用于全局作用域，支持动态名称和条件定义，如define(‘SITE_NAME’, ‘MyWebsite’)；const在编译时生效，语法简洁但限制多，只能在类或全…

    程序猿的头像 程序猿
    2026年5月10日
    000
  • 如何在HTML中插入表单元素_HTML表单控件与输入类型使用指南 用户投稿

    如何在HTML中插入表单元素_HTML表单控件与输入类型使用指南

    HTML表单通过标签构建，包含action和method属性定义数据提交目标与方式，常用input类型如text、password、email等适配不同输入需求，配合label、required、placeholder提升可用性，结合textarea、select、button等控件实现完整交互，是…

    程序猿的头像 程序猿
    2026年5月10日
    100
  • 前端缓存策略与JavaScript存储管理 用户投稿

    前端缓存策略与JavaScript存储管理

    根据数据特性选择合适的存储方式并制定清晰的读写与清理逻辑，能显著提升前端性能；合理运用Cookie、localStorage、sessionStorage、IndexedDB及Cache API，结合缓存策略与定期清理机制，可在保证用户体验的同时避免安全与性能隐患。 前端缓存和JavaScript存…

    程序猿的头像 程序猿
    2026年5月10日
    200
  • 网站标题关键词更新后，搜索引擎为何仍显示旧标题？ 用户投稿

    网站标题关键词更新后，搜索引擎为何仍显示旧标题？

    网站标题更新后，搜索引擎为何显示旧标题？ 网站SEO优化中，站长常修改网站标题关键词，期望搜索结果显示自定义标题。然而，即使更新标签、meta keywords、meta description和结构化数据中的name属性后，搜索结果仍显示旧标题，这令人费解。本文将对此进行解释。 问题：站长修改了网…

    程序猿的头像 程序猿
    2026年5月10日
    100
  • HTML5网页如何实现手势操作 HTML5网页移动端交互的处理技巧 用户投稿

    HTML5网页如何实现手势操作 HTML5网页移动端交互的处理技巧

    首先利用原生touch事件实现滑动判断，再通过preventDefault解决滚动冲突，接着引入Hammer.js处理复杂手势，最后通过优化点击区域、避免事件冲突和增加视觉反馈提升体验。 在移动端浏览器中，HTML5网页可以通过触摸事件实现手势操作，提升用户体验。虽然原生JavaScript提供了基…

    程序猿的头像 程序猿
    2026年5月10日
    000
  • 创建指定大小并填充特定数据的Golang文件教程 用户投稿

    创建指定大小并填充特定数据的Golang文件教程

    本文将介绍如何使用Golang创建一个指定大小的文件，并用特定数据填充它。我们将使用 `os` 包提供的函数来创建和截断文件，从而实现快速生成大文件的目的。示例代码展示了如何创建一个10MB的文件，并将其填充为全零数据。掌握这些方法，可以方便地在例如日志系统或磁盘队列等场景中，预先创建测试文件或初始…

    程序猿的头像 程序猿
    2026年5月10日
    000
  • Python命令怎样使用profile分析脚本性能 Python命令性能分析的基础教程 用户投稿

    Python命令怎样使用profile分析脚本性能 Python命令性能分析的基础教程

    使用Python的cProfile模块分析脚本性能最直接的方式是通过命令行执行python -m cProfile your_script.py，它会输出每个函数的调用次数、总耗时、累积耗时等关键指标，帮助定位性能瓶颈；为进一步分析，可将结果保存为文件python -m cProfile -o ou…

    程序猿的头像 程序猿
    2026年5月10日
    000

发表回复

登录后才能评论
关注微信