asp.net 上传目录禁止动态脚本解析设置

在上传目录里，添加web.config文件

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
    <system.webServer>
        <handlers accessPolicy="Read" />
    </system.webServer>
</configuration>

 

 

然后访问该目录下的动态脚本，会发现不解析不了。

 

 

一定程度上能防止获取webshell。