asp.net-mvc - 在 IIS 中处理“潜在危险的请求”

Question

我在本地系统中托管了一个 MVC Web 应用程序。当外部审计员使用 VAPT 工具测试我的应用程序时，他们在使用以下 URL 访问应用程序时发现了一个错误：https ://10.25.71.117/uncpath/alert ("123")。错误是：“一个潜在危险的请求。从客户端检测到路径值 (<)。” 在这里，我的应用程序不是 uncpath。由于我的应用程序本身被调用，我想通过 IIS 服务器处理错误。为此，我需要知道此类请求的错误状态代码并使用自定义错误进行处理。提前感谢您的帮助！未处理的错误

标签： asp.net-mvciis-10

Answer 1

我认为您想要自定义错误页面之类的内容：

• https://docs.microsoft.com/en-us/iis/configuration/system.webserver/httperrors/
• 自定义 404 错误页面在 IIS 8.5 上不起作用

如果您尝试但未能实施，请随时在此处发布您的尝试及其结果。