如何关闭asp.net中的webresource.axd和scriptresource.axd漏洞？

Question

我们尝试了web.config中的以下代码

 <customErrors mode="On" redirectMode="ResponseRewrite" defaultRedirect="~/error.aspx" />

Answer 1

在您的web.config中，在结束配置标签之前的底部，放置以下内容：

<location path="WebResource.axd">
    <system.web>
      <authorization>
        <deny users="*"/>
      </authorization>
    </system.web>
</location>

<location path="ScriptResource.axd">
    <system.web>
      <authorization>
        <deny users="*"/>
      </authorization>
    </system.web>
</location>