Ste*_*ger 0 asp.net iis web-config directory-browsing
题:
在我的ASP.NET Web解决方案中,我有一个名为redlines的目录.
进入它,我把这个web.config,使目录可浏览.
<?xml version="1.0" encoding="UTF-8"?>
<configuration>
<system.webServer>
<directoryBrowse enabled="true" />
</system.webServer>
</configuration>
Run Code Online (Sandbox Code Playgroud)
现在它工作正常.但是当我将整个redlines目录移动到App_Data中时,想要浏览文件夹redlines,我得到了HTTP 403.
我将相同的web.config复制到App_Data中,因为我认为这可能会有所帮助,但事实并非如此.
有什么问题 ?(IIS开发服务器,Visual Studio 2010)
App_Data
是受保护的文件夹,您无法通过URL访问它.这已经融入了ASP.NET系统,我不知道你是否可以覆盖它?如果您尝试下载其他一些保留文件,例如web.config
.
该App_Data
文件夹旨在将敏感数据存储在其中.如果要提供文件,可以使用HttpHandler来提供文件.
归档时间: |
|
查看次数: |
980 次 |
最近记录: |