| 手法 | 原理 | 可否 100% 防禦 | 破解方式 |
|---|---|---|---|
| 1. 改長怪檔名 | 增加猜測難度 | 否 | 自動化掃描嘗試，判斷非 404 即命中 |
| 2. 改副檔名 (.asp/.asa/.inc) | 利用 IIS 不解析特性 | 否 | 無 ASP 標籤時直接輸出二進位內容，下載工具可存檔 |
| 3. 檔名前加 # | # 為 URL 片段識別碼，瀏覽器截斷 | 否 | URL 編碼 %23 可繞過 |
| 4. Access 加密 | 密碼保護資料庫 | 否 | 異或加密極脆弱，accesskey.exe 秒級破解 |
| 5. 觸發腳本錯誤洩露路徑 | 利用錯誤訊息回顯連線字串 | 極高風險 | 作者拒絕公開細節，建議加 ON ERROR RESUME NEXT 臨時緩解 |
單一手法皆有破解，唯有分層防禦才能將風險降至最低。