中国网络渗透测试联盟
标题:
webshell下查找所有IIS站点配置
[打印本页]
作者:
admin
时间:
2012-9-15 14:35
标题:
webshell下查找所有IIS站点配置
webshell下查找所有IIS站点配置
" [, N$ K O; E1 B) X" G& |- ]
8 O' _9 W k0 @) C
- ?. ~8 C8 E1 t- O$ i
默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,
( ]8 V" i' w0 }* f1 o# v0 z3 Q
路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)
% B5 d( Y7 O9 \0 I
MetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。
* H8 R3 a$ p! S( s9 q& E
几个主要的配置有:
# H0 P* e5 D' [" u
ServerComment:我的网站 //站点的名称
2 D( D- l" P9 T
ServerBindings:80 //站点的端口
3 Q5 ?5 y( e# P* ^
Path="D:\wwwroot" //这里是站点的路径
q% L; x$ I- L. z2 C6 Q1 z
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名
! I! q$ p( d i) K5 `& d; ~5 T1 i
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.
z( Z' P0 _- J4 ~# f: ?5 T6 p
- {( U6 I8 ]" \
还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.
1 Z9 M9 m7 }4 N5 n' q% ]" E9 W( @
但这些都涉及到权限问题，如果权限默认设置严格就访问不了了。
5 L. t& x" I0 \9 k% Y* q' T% @0 J i
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2