在存在漏洞的页面进行抓包，在URL中提交a字母加通配符，若返回状态码404，说明文件存在，如下图:在存在漏洞的页面进行抓包，在URL中提交a字母加通配符，若返回状态码404，说明文件存在，如下
阅读背景：
IIS短文件名泄露漏洞验证
来源：互联网
分享到：
