iis的短文件名泄露，可以用这个工具校验，python和JAVA版的都有

验证PHP multipartform-data 的远程DOS漏洞，适用于绿盟扫描器直接扫出来的漏洞...