在IIS中处理“潜在危险的请求”

Question

我已经在本地系统中托管了MVC Web应用程序。当外部审计员使用VAPT工具对我的应用程序进行测试时，他们在使用以下URL访问应用程序时发现错误：https://10.25.71.117/uncpath/ alert（“ 123”）。错误是：“潜在的危险请求。从客户端（<）检测到路径值。”在这里，我的应用程序不是uncpath。在调用应用程序本身时，我想通过IIS服务器处理错误。为此，我需要了解此类请求的错误状态代码，并使用自定义错误进行处理。在此先感谢您的帮助！ Unhandled Error

Answer 1

我认为您需要类似“自定义错误页面”的内容：

• https://docs.microsoft.com/en-us/iis/configuration/system.webserver/httperrors/
• Custom 404 error page not working on IIS 8.5

如果您尝试执行但未实现，请随时在此处发布您的尝试及其结果。