windows下iis在配合使用urlscan的时候，TRACE和OPTIONS直接返回403而不是200和404的方法
[ 2025-04-30 14:35:57 | 作者: admin ]
p.s. windows下面用urlscan可以方便的拦截 TRACE,OPTIONS,PUT等敏感method，只保留get和post。但是默认情况下回返回200状态再给一个404页面，这不友好，我们需要直接返回一个403状态。
一、打开urlscan.ini，指定出现拦截时候的跳转文件 RejectResponseUrl
然后在根目录建立403目录，下面建立一个网站语言匹配的默认文件 index.php index.aspx 等等，访问就能返回403了
使用curl做TRACE 验证
-v 或 --verbose：详细模式，显示请求和响应的详细信息，包括请求头、响应头和数据传输过程。
...
阅读全文…
一、打开urlscan.ini，指定出现拦截时候的跳转文件 RejectResponseUrl
RejectResponseUrl=/403
然后在根目录建立403目录，下面建立一个网站语言匹配的默认文件 index.php index.aspx 等等，访问就能返回403了
<?php
header("HTTP/1.1 403 Forbidden");
exit;
?>
header("HTTP/1.1 403 Forbidden");
exit;
?>
使用curl做TRACE 验证
-v 或 --verbose：详细模式，显示请求和响应的详细信息，包括请求头、响应头和数据传输过程。
...
阅读全文…
1
