使用 web.config 拒绝代码执行 IIS7

发布于 2024-10-31 14:13:39 字数 539 浏览 1 评论 0原文

我想阻止用户在 Web 应用程序的上传文件夹 (/assets/public/) 中运行特定扩展。用户可以上传图像文件，这些文件在上传过程中也会调整大小。但为了更安全，我想拒绝像 aspx、asp、php 这样的脚本...

我有阻止每个扩展名的当前代码，但我想允许像 .jpg 这样的扩展名：

<location path="assets/public">
    <system.web>
        <authorization>
            <deny users="*"/>
        </authorization>
    </system.web>
</location>
<system.webServer>
    <modules runAllManagedModulesForAllRequests="true"/>
</system.webServer>

此外，用户没有 FTP 访问权限，并且应用程序是预编译的。

原文

I want to block users run specific extensions in an upload folder (/assets/public/) of a web application. Users can upload image files which are also re-sized during the upload. But for more security I want to deny scripts like aspx, asp, php...

I have current code which blocks every extension but I want to allow extensions like .jpg:

<location path="assets/public">
    <system.web>
        <authorization>
            <deny users="*"/>
        </authorization>
    </system.web>
</location>
<system.webServer>
    <modules runAllManagedModulesForAllRequests="true"/>
</system.webServer>

Also users do not have FTP access and application is pre-compiled.

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

墨落画卷 2024-11-07 14:13:39

尝试

<httpModules>
    <clear />
</httpModules>

或

<location path="." inheritInChildApplications="false">
</location>

Try

<httpModules>
    <clear />
</httpModules>

<location path="." inheritInChildApplications="false">
</location>

回复收藏 0 原文

海之角 2024-11-07 14:13:39

以下是我如何使用 global.asax 和路由解决这个问题。刚刚添加了这些规则：

routes.MapPageRoute("any", "assets/public/{file}.{ext}", "~/e/404.aspx");
routes.MapPageRoute("any-sub","assets/public/{sub}/{file}.{ext}","~/e/404.aspx");

routes.Ignore("{any}.jpg");
routes.Ignore("{any}.png");
routes.Ignore("{any}.gif");
routes.Ignore("{any}.pdf");

Here is how I solved this with global.asax and routing. Just added these rules:

routes.MapPageRoute("any", "assets/public/{file}.{ext}", "~/e/404.aspx");
routes.MapPageRoute("any-sub","assets/public/{sub}/{file}.{ext}","~/e/404.aspx");

routes.Ignore("{any}.jpg");
routes.Ignore("{any}.png");
routes.Ignore("{any}.gif");
routes.Ignore("{any}.pdf");

回复收藏 0 原文

~没有更多了~