4

私はレガシーアプリに取り組んでおり、何らかの理由で URL エンコードされた山かっこを URL に詰め込もうとしています。たとえば、「<sometext>」で終わる URL を取得するには:

http://somesite.com/somefolder/%3csometext%3e

上記の URL エンコードされた URL が取得されると、IIS6 で 400 エラー (Bad Request) が生成され、その理由がよくわかりません。おそらく単純なことですが、私は困惑しています。

アイデア？ありがとう。

4

1 に答える 1

3

URLScan ツール ( http://technet.microsoft.com/en-us/security/cc242650.aspx ) がインストールされている必要があります。

これによると、

    The new default urlscan.ini contains a rule in it to protect against these sort of patterns and the rule is just simply:

[DenyQueryStringSequences]

<

>
于 2008-10-20T03:26:45.597 に答える