IIS5.0存在路径暴露的问题

领测软件测试网 受影响的版本:Microsoft Internet Information Server 5.0
远程:YES / 本地:未知
内容再摘要:
在IIS4.0中，存在着一个漏洞可以使用户在浏览器中输入得到服务器的物理路径的信息。在IIS5.0中，有出现了类似的一个问题：在浏览器中输入将会出现:
The IDQ file d:\http\products\developer\devonly\prodinfo\1.idq could not be found的提示信息。
如果输入将出现The IDQ file d:\http\1.idq could not be found的提示信息。
这就意味着服务器的真实路径会被暴露无遗，便于入侵者摸清楚web网站的结构，大大方便其修改主页。

文章来源于领测软件测试网 https://www.ltesting.net/