iis|文件名|下载
如何才能防止encry目录下的所有文件被非法下载呢?我们可以应用IIS中的应用程序映射结合ASP.NET中的IHttpHandler自定义权限,把IIS应用程序映射用于所有文件,并将控制权交给我们自己实现的IHttpHandler。
首先添加应用程序映射:打开IIS管理器->右击我们要控制下载的站点->在属性对话框中“配置...”,将文件改为你自己.netFramework ASPnet_isapi.dll的路径。
然后修改web.config,在system.web下添加httpHandlers项,
<system.web> ... <httpHandlers> <add verb="*" path="encry/*.*" type="CustomHttpHandler.Class1,CustomHttpHandler"></add> </httpHandlers> ... </system.web> |
下面来实现IHttpHandler
//------------------------file:Class1.cs--------- using System; using System.Web; namespace CustomHttpHandler { /// <summary> /// Class1 的摘要说明。 /// </summary> public class Class1 : System.Web.IHttpHandler { public Class1() { // // TODO: 在此处添加构造函数逻辑 // } #region IHttpHandler 成员 public void ProcessRequest(HttpContext context) { // TODO: 添加 Class1.ProcessRequest 实现 // string strRefUrl=context.Request.ServerVariables["HTTP_REFERER"]; /*插入您自己的代码,读文件内容并填充Response,该例仅简单返回一条错误信息*/ context.Response.Write("您无法访问该页"); } public bool IsReusable { get { // TODO: 添加 Class1.IsReusable getter 实现 return false; } } #endregion } } |
以上是小编为您精心准备的的内容,在的博客、问答、公众号、人物、课程等栏目也有的相关内容,欢迎继续使用右上角搜索按钮进行搜索文件
, 应用程序
, context
, system
, public
IHttpHandler
iis短文件名漏洞、iis短文件名漏洞修复、iis短文件名泄露漏洞、iis短文件名泄露、iis短文件名,以便于您获取更多的相关知识。
时间: 2024-11-01 16:00:49