본문 바로가기

IT/.NET MVC

파일 다운로드 확장에 보안 문제

C:\Windows\System32\inetsrv\config\applicationHost.config 파일에서 아래와 같이 추가한다.


 <system.webServer>
     <security>
          <requestFiltering>
               <fileExtensions allowUnlisted="true" >

                    <add fileExtension=".mdb" allowed="true" />