use*_*013 4 windows iis-7 webresource.axd windows-server-2008
我在Windows 2008服务器上安装了一个ASP.Net网站,默认使用IIS7。该网站似乎工作正常,但我的表单上的回发不起作用。经过几个小时的调试,我意识到当我手动尝试在浏览器中点击 WebResource.axd 文件时(例如,我在地址栏中输入http://www.domain.com/WebResource.axd),我得到了HTTP 403 错误(访问被拒绝)。
我不太确定下一步该去哪里,而且我的 Windows 2008 安全知识有限。我该如何授予对该文件的访问权限?
小智 11
如果您使用 plesk 面板或 Web 应用程序防火墙 (ModSecurity) 处于活动状态,请禁用“OWASP_CRS / LEAKAGE / ERRORS_IIS”和“OWASP_CRS / POLICY / EXT_RESTRICTED”安全规则。