security - 我们如何关闭 asp.net 中的 webresource.axd 和 scriptresource.axd 漏洞？

Question

我们在 web.config 中尝试了以下代码

 <customErrors mode="On" redirectMode="ResponseRewrite" defaultRedirect="~/error.aspx" />

Answer 1

在您的 web.config 中，在关闭配置标记之前的底部放置以下内容：

<location path="WebResource.axd">
    <system.web>
      <authorization>
        <deny users="*"/>
      </authorization>
    </system.web>
</location>

<location path="ScriptResource.axd">
    <system.web>
      <authorization>
        <deny users="*"/>
      </authorization>
    </system.web>
</location>