标签：
就单纯的解决这个问题来说，微软的URLScan工具是最适合的一个轻量级工具，关键它是免费的，而且安装、配置非常简单。安装过程就不说了，傻瓜式的。 安装完毕之后，在需要做URL过滤的站点的属性中，添加一个ISAPI筛选器，dll路径位于：C:WINDOWSsystem32inetsrvurlscan。该目录下还有一个配置文件：UrlScan.ini，微软的这篇文章里讲的比较详细了：http://support.microsoft.com/kb/326444/zh-cn。
对于“~”字符的过滤就非常简单了，在 [DenyUrlSequences] 节中加一个 ~ 就行了。 搞完收工，扫描通过。
PS：
1、IIS7中已经内置了该功能。（IIS-》请求筛选-》URL-》添加拒绝序列-》URL序列设置为【~】）
2、如果URL中用到中文字符，则需要将 AllowHighBitCharacters 设置为1。
利用URLScan工具过滤URL中的特殊字符（仅针对IIS6）-- 解决IIS短文件名漏洞
标签：
原文地址：http://www.cnblogs.com/xiaozi/p/5587039.html
