验证方式：在域名后加/.aspx 出现类似页面
然后*~1*/.aspx 出现404就差不多了
然后123456*~1*/.aspx 出现类似Bad Request 就可以确认有这个漏洞了
本文共 144 字，大约阅读时间需要 1 分钟。
验证方式：在域名后加/.aspx 出现类似页面
然后*~1*/.aspx 出现404就差不多了
然后123456*~1*/.aspx 出现类似Bad Request 就可以确认有这个漏洞了
转载于:https://www.cnblogs.com/sn00py/p/5818341.html