如果我有我的網站上有一個網頁叫做blah.aspx則會有另一個文件那裏叫 blah.aspx.vb可以從網站根目錄下載哪些文件?
我可以瀏覽到blah.aspx但如果我嘗試瀏覽到blah.aspx。 vb,我會得到'文件未找到'頁面。
如果我將blah.aspx.vb的名稱更改爲blah.zip,可以通過瀏覽器下載它。
如果我將名稱更改爲blah.qaz,我會再次找到'找不到'文件。
我懷疑服務器不會允許下載.aspx.vb文件,但如果它不能保護.zip文件,爲什麼它會保護.qaz文件或僅僅是瀏覽器的一個缺點?
服務器是否會積極保護文件擴展名?
是否有文件擴展它故意不會隱藏(例如zip)?
什麼是規則,哪裏可以找到它們?
你知道你使用的是什麼webserver嗎? – MichaelJCox 2013-04-27 13:08:36
@MichaelJCox IIS8我認爲 – kjack 2013-04-27 13:23:56