摘要：
客户公司搞安全检查，扫描出来我们之前做的系统有一个高危漏洞：IIS tilde directory enumeration，也就是利用“~”字符猜解暴露短文件/文件夹名，比如，采用这种方式构造URL：http://aaa.com/abc~1/.aspx，根据IIS返回的错误信息，猜测该路径或文件是否存在，具体可参考这篇文章：http://www.freebuf.com/articles/4908.html。 就单纯的解决这个问题来说，微软的URLScan工具是最适合的一个轻量级工具，关键它是免费的，而且安装、配置非常简单。可以从这里下载：http://down.tech.sina.com.c. 阅读全文
