[研究]IIS 10.0 GCB,"要求篩選","允許未列出的指令動詞" 變成不勾選
2025-01-23
TWGCB-04-014-0031 是 "允許未列出的副檔名",
但 "允許未列出的副檔名" 不在 GCB 要求中,
ASP.NET WebForm,在測試 IIS 10.0 GCB,"要求篩選","允許未列出的副檔名","允許副檔名",Web.Config 過程中,不知何時、何原因,某些網站 "允許未列出的指令動詞" 變成不勾選
ChatGPT 提的一堆檢查都不是,但有句話值得注意,
副檔名 (File Extensions) 與 指令動詞 (HTTP Verbs) 是同一個模組:Request Filtering
關聯影響有空再研究、、、
(待研究)

沒有留言:
張貼留言