防止IIS前往错误信息泄露效劳器敏感信息
日期：2013-12-12 浏览次数：20679 次
对常规的脚本注入,普通需求提交参数后依据服务器的前往信息判断是不是可以注入,可以通过设置将其默认错误音讯屏蔽掉:
在 IIS管理器中打开"使用程序调试"书签,将"脚本错误音讯"改为"发送文本",再自定义一个错误页面或者是错误信息就可以了.
免责声明： 本文仅代表作者个人观点，与爱易网无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
