当前位置： 首页 > news >正文

【网络安全 | 渗透工具】IIS 短文件名枚举工具—shortscan安装使用教程

news 2026/3/27 10:30:30

未经许可，不得转载。

文章目录

    • shortscan
    • 安装
    • 使用
    • Shortutil 工具

shortscan

ShortScan 是一种用于在 Microsoft IIS (Internet Information Services) Web 服务器上进行短文件名枚举的工具。该工具可以帮助攻击者利用 IIS 的文件名处理特性，通过预测性扫描枚举服务器上的文件和目录名称。

背景：在早期的 Windows 文件系统（如 FAT 和 NTFS）中，每个文件都有一个短文件名，通常为 8 个字符的名称加上 3 个字符的扩展名，称为 “8.3 文件命名规则”。尽管这种命名规则主要用于兼容性目的，但一些旧的 IIS 版本中依然保留了这一特性。当用户访问文件时，IIS 有时会公开文件的短文件名，即使它们的长文件名是不可见或受到保护的。

攻击者可以通过枚举短文件名来推测 Web 服务器上的文件和目录结构。这一技术依赖于短文件名的存在，通过尝试各种短文件名，攻击者可以推测服务器上存在哪些文件和目录。尽管文件的实际内容可能无法直接访问，但知晓文件的存在可能会引发后续的攻击，例如针对已知漏洞或特定文件的暴力破解攻击。

安装

项目地址：















相关文章：
















【网络安全 | 渗透工具】IIS 短文件名枚举工具—shortscan安装使用教程




未经许可，不得转载。 文章目录 shortscan安装使用Shortutil 工具shortscan 
ShortScan 是一种用于在 Microsoft IIS (Internet Information Services) Web 服务器上进行短文件名枚举的工具。该工具可以帮助攻击者利用 IIS 的文件名处理特性，通过预测性扫描枚举服务器上的文件…...






编程日记
2024/9/14 6:04:19



















数据结构——栈和队列（队列的定义、顺序队列以及链式队列的基本操作）




目录 队列（queue）的定义 
顺序队——队列的顺序表示和实现 
顺序队列（循环队列）的类型定义 
顺序队列上溢问题的解决方法 
​编辑 
循环队列的基本操作 
队列的基本操作——队列的初始化 
队列的基本操作——求队列的长度 
队列的…...






编程日记
2024/9/14 6:01:17



















el-table 的单元格 + 图表 + 排序




<el-table border :data"tableDataThree" height"370px" style"width: 100%"><el-table-column :key"activeName  8" width"50" type"index" label"序号" align"center"></el…...






编程日记
2024/9/14 6:00:15



















FPGA第 9 篇，Verilog 中的关键字和基数




前言 
在 Verilog 中&#xff0c;关键字&#xff08;Keywords&#xff09;和基数&#xff08;Radix&#xff09;是语言的重要组成部分&#xff0c;它们有助于描述和定义硬件设计。上期分享了 Verilog 的基本使用&#xff0c;以及数据类型、逻辑值和算数运算符的简单应用&#x…...






编程日记
2024/9/14 5:58:13



















什么是单元测试？怎么做？




&#x1f345; 点击文末小卡片 &#xff0c;免费获取软件测试全套资料&#xff0c;资料在手&#xff0c;涨薪更快  一、什么是单元测试&#xff1f; 
单元测试&#xff08;unit testing&#xff09;&#xff0c;是指对软件中的最小可测试单元进行检查和验证。至于“单元”的大小…...






编程日记
2024/9/14 5:57:11



















论文复现--基于LeNet网络结构的数字识别




前言 一直就听说学习深度学习无非就是看论文&#xff0c;然后复现&#xff0c;不断循环&#xff0c;这段时间也看了好几篇论文(虽然都是简单的)&#xff0c;但是对于我一个人自学&#xff0c;复现成功&#xff0c;我感觉还是挺开心的 本人初学看论文的思路&#xff1a;聚焦网络…...






编程日记
2024/9/14 5:56:10



















Vue3 响应式工具函数isRef()、unref()、isReactive()、isReadonly()、isProxy()




isRef() 
isRef()&#xff1a;检查某个值是否为 ref。 
isRef函数接收一个参数&#xff0c;即要判断的值。如果该参数是由ref创建的响应式对象&#xff0c;则返回true&#xff1b;否则&#xff0c;返回false。 
import { ref, isRef } from vue
const normalValue  这是一个普通…...






编程日记
2024/9/14 5:55:09



















数据结构之简单选择排序介绍与举例




简单选择排序 
简单选择排序是一种排序算法&#xff0c;其基本思想是&#xff1a;通过n-i次关键字间的比较&#xff0c;从n-i1个记录中选出关键字最小的记录&#xff0c;并和第i个记录交换之。 
举例&#xff1a; 给定数组 [64, 25, 12, 22, 11]&#xff0c;进行简单选择排序。…...






编程日记
2024/9/14 5:54:08



















九、Redis 的实际使用与Redis的设计




一、多级缓存架构 
在线上系统中&#xff0c;一定不会单纯的只部署一个Redis集群&#xff0c;而是使用Redis结合其他的多级缓存应用进行架构。 使用多级缓存架构的优点就是可以使不同类型的数据分布在不同的应用中&#xff0c;比如redis的热点key可以存储到nginx本地缓存、服务…...






编程日记
2024/9/14 5:53:07



















乔拓云模板助力，微信小程序快速上线无需愁备案




想要快速打造并上线自己的微信小程序吗&#xff1f;乔拓云平台是您的不二之选&#xff01;无需担心复杂的备案流程&#xff0c;乔拓云提供免费服务&#xff0c;远程协助您轻松完成微信小程序的备案工作。 只需简单几步&#xff0c;您的小程序就能闪亮登场&#xff1a;首先&…...






编程日记
2024/9/14 5:51:04



















Android命令行查看CPU频率和温度




在 Android 设备上&#xff0c;你可以通过命令行工具 adb 来查看 CPU 温度和 CPU 频率&#xff0c;并确定是否有降频情况。以下是具体步骤&#xff1a; 
1. 查看 CPU 频率 
你可以使用以下命令来查看 CPU 各个核心的当前频率&#xff1a; 
adb shell cat /sys/devices/system/c…...






编程日记
2024/9/14 5:49:03



















力扣: 翻转字符串里的单词




文章目录 需求分析代码结尾 需求 
给你一个字符串 s &#xff0c;请你反转字符串中 单词 的顺序。 
单词 是由非空格字符组成的字符串。s 中使用至少一个空格将字符串中的 单词 分隔开。 
返回 单词 顺序颠倒且 单词 之间用单个空格连接的结果字符串。 注意&#xff1a;输入字符…...






编程日记
2024/9/14 5:48:02



















Wophp靶场寻找漏洞练习




1.命令执行漏洞 
打开网站划到最下&#xff0c;此处的输入框存在任意命令执行漏洞 输入命令whoami 2.SQL注入 
搜索框存在SQL注入&#xff0c;类型为整数型 最终结果可以找到管理员账户和密码 3.任意文件上传漏洞 
在进入管理员后台后&#xff0c;上传木马文件 访问该文件&…...






编程日记
2024/9/14 5:47:00



















国内智能运维厂商月度动态 202408




作为市场人员&#xff0c;虽然也添加了各类行业媒体、同行厂商的关注&#xff0c;但被同事问起业内动向时&#xff0c;常常也是记忆模糊、拍破脑袋也说不完整一件事。 
所以找机会翻看了一下各大厂商的公号&#xff0c;先做个简单的8月汇总。 
格式暂时是这样的&#xff1a; 整…...






编程日记
2024/9/14 5:44:57



















C++ 左值与右值浅谈




左值与右值 序言概念左值和右值的划分理解右值引用常量左值引用与右值引用 移动语义引用折叠完美转发 参考资料 序言 
虽然平常都算是了解左值&#xff0c;右值的用法&#xff0c;但是好记性不如烂笔头&#xff0c;记下来供大家评鉴&#xff0c;有错改错&#xff0c;有善赞善&a…...






编程日记
2024/9/14 5:43:56



















oracle 如何查死锁




在Oracle中查看死锁通常涉及查询数据字典视图和动态性能视图。以下是一个基本的查询示例&#xff0c;用于检测和显示最近的死锁&#xff1a; 
SELECT dd.inst_id, dd.name, o.object_id, o.object_type, s.sid, s.serial#, s.username, p.spid, s.program,d.xidusn,d.xidslot,d…...






编程日记
2024/9/14 5:42:55



















如何编写ChatGPT提示词




为ChatGPT编写有效的提示需要实施几个关键策略&#xff0c;以使文本到文本生成 AI 工具产生所需的输出。您可以使用 ChatGPT 提示&#xff08;也称为 ChatGPT 命令&#xff09;来增强您的工作或提高您在各个行业的表现。例如&#xff0c;营销人员可以提示 ChatGPT 为社交媒体帖…...






编程日记
2024/9/14 5:41:54



















java项目之基于Spring Boot智能无人仓库管理源码（springboot+vue）




项目简介 
智能无人仓库管理实现了以下功能&#xff1a; 
基于Spring Boot智能无人仓库管理的主要使用者分为&#xff1a; 管理员的功能有&#xff1a;员工信息的查询管理&#xff0c;可以删除员工信息、修改员工信息、新增员工信息 &#x1f495;&#x1f495;作者&#xff1a…...






编程日记
2024/9/14 5:40:53



















大厂前端常见的笔试题目




https://zhuanlan.zhihu.com/p/488383397前端面试手写题目总结-CSDN博客 
大厂前端面试中常见的手写代码题目涵盖了多个方面&#xff0c;包括但不限于算法、数据结构、JavaScript 基础知识、DOM 操作、异步编程等。以下是一些常见的手写代码题目及其简要说明&#xff1a; 
1. 排…...






编程日记
2024/9/14 5:38:52



















网络插件 Cilium 更换 Calico




网络插件 Cilium 更换 Calico 
集群使用 submariner &#xff0c;通过网络检测发现 Cilium 插件可能兼容性不太好 
subctl diagnose allCilium 彻底卸载 
helm uninstall cilium -n kube-system# 检查集群中的所有 CNI 插件&#xff08;集群的每个节点都需要删除&#xff09;
s…...






编程日记
2024/9/14 5:37:50





















小白友好！FunASR语音识别镜像部署教程，开箱即用




小白友好&#xff01;FunASR语音识别镜像部署教程&#xff0c;开箱即用 
1. 快速了解FunASR语音识别 
FunASR是由阿里云推出的开源语音识别工具包&#xff0c;它就像是一个能听懂人说话的智能助手。想象一下&#xff0c;你对着手机说话&#xff0c;它能立刻把你说的话变成文字—…...






编程新知
2026/3/27 9:25:02



















泛微Ecology流程数据查询避坑指南：workflow_currentoperator表里isremark字段到底怎么用？




泛微Ecology流程数据查询实战&#xff1a;解密workflow_currentoperator表关键字段
在泛微Ecology系统的二次开发过程中&#xff0c;流程数据的精准查询往往是开发者面临的第一道门槛。特别是当需要对接第三方系统或构建定制化报表时&#xff0c;对workflow_currentoperator表中…...






编程新知
2026/3/27 8:58:46



















Python多线程性能翻倍实录（GIL禁用+细粒度原子操作配置全指南）




第一章&#xff1a;Python无锁GIL环境下的并发模型概览Python 的全局解释器锁&#xff08;GIL&#xff09;长期被视为多线程 CPU 密集型任务的瓶颈。然而&#xff0c;随着 CPython 3.13 的正式引入“实验性无锁 GIL”&#xff08;--without-pymalloc 配合 --with-gildisabled 构…...






编程新知
2026/3/27 6:39:18



















基于springboot运动服装销售系统设计与开发(源码+精品论文+答辩PPT等资料)




博主介绍&#xff1a;CSDN毕设辅导第一人、靠谱第一人、全网粉丝50W,csdn特邀作者、博客专家、腾讯云社区合作讲师、CSDN新星计划导师、Java领域优质创作者,博客之星、掘金/华为云/阿里云/InfoQ等平台优质作者、专注于Java技术领域和学生毕业项目实战,高校老师/讲师/同行前辈交…...






编程新知
2026/3/27 5:38:55



















all-MiniLM-L6-v2开发者案例：集成至LangChain实现动态RAG检索链路




all-MiniLM-L6-v2开发者案例&#xff1a;集成至LangChain实现动态RAG检索链路 
在构建智能问答或文档分析系统时&#xff0c;一个核心挑战是如何从海量文本中快速、准确地找到最相关的信息。传统的基于关键词的搜索&#xff0c;往往因为无法理解语义而“答非所问”。今天&#…...






编程新知
2026/3/27 5:32:48



















Cartographer实战：如何用Velodyne 32E激光雷达跑通GraphSLAM（附避坑指南）




Cartographer实战&#xff1a;Velodyne 32E激光雷达的GraphSLAM全流程解析与性能调优
当Velodyne 32E激光雷达遇上Cartographer的GraphSLAM算法&#xff0c;如何在复杂环境中实现厘米级建图精度&#xff1f;本文将拆解从硬件配置到算法调优的完整落地流程&#xff0c;分享我在大…...






编程新知
2026/3/27 1:26:20



















UE4.62生成sln时失败：Missing .../DotNET/UnrealBuildTool/UnrealBuildTool/UnrealBuildTool.exe




问题1&#xff1a; 
vs编译报错&#xff0c;以为是热加载&#xff0c;把项目的几个文件删了&#xff0c;想右键点击Generate Visual Studio Project Files重构&#xff0c;报错。 解决方法&#xff1a;: 
是看m0_62179790这个博主解决的。 
只要把下面这行东西添加到你自己的UE…...






编程新知
2026/3/27 1:22:18



















解决Beyond Compare 5授权问题的完整方案：BCompare_Keygen工具使用指南




解决Beyond Compare 5授权问题的完整方案&#xff1a;BCompare_Keygen工具使用指南 【免费下载链接】BCompare_Keygen Keygen for BCompare 5   项目地址: https://gitcode.com/gh_mirrors/bc/BCompare_Keygen     
当你在使用Beyond Compare 5进行文件比较或同步操作时&#x…...






编程新知
2026/3/26 22:12:06



















QT程序从Windows到ARM开发板：手把手教你解决交叉编译中的屏幕适配问题




QT程序从Windows到ARM开发板&#xff1a;手把手教你解决交叉编译中的屏幕适配问题
在嵌入式开发领域&#xff0c;QT框架因其跨平台特性和丰富的UI组件库而广受欢迎。然而&#xff0c;当我们将QT程序从熟悉的Windows环境迁移到ARM开发板时&#xff0c;往往会遇到各种意想不到的挑…...






编程新知
2026/3/26 20:49:49



















Python串口助手开发避坑实录：新手用tkinter+pyserial常遇到的5个典型问题及解决




Python串口助手开发避坑指南&#xff1a;5个典型问题与实战解决方案
第一次用Python开发串口调试工具时&#xff0c;那种既兴奋又忐忑的心情我至今记得。看着自己写的界面能收发数据&#xff0c;成就感爆棚&#xff1b;但随之而来的各种奇怪问题&#xff0c;又让人抓狂。本文将…...






编程新知
2026/3/26 20:47:49