中国网络渗透测试联盟
标题:
webshell下查找所有IIS站点配置
[打印本页]
作者:
admin
时间:
2012-9-15 14:35
标题:
webshell下查找所有IIS站点配置
webshell下查找所有IIS站点配置
6 x0 D: x6 p6 o
1 b# h7 k) F+ B1 A/ L( l
- a# x, \; Z6 N& @+ s, t d Y3 O
默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,
6 x6 B( T+ z$ K# [, d9 ]
路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)
- b0 i1 y' X# \6 h" v
MetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。
' b( i$ i( k# Z0 C, {' F5 H( U
几个主要的配置有:
8 j# j5 k6 r: K) o' L( z; Q
ServerComment:我的网站 //站点的名称
0 }( w B- o: t6 K
ServerBindings:80 //站点的端口
; }5 s6 b: T2 _0 a
Path="D:\wwwroot" //这里是站点的路径
7 X! E ^4 G5 }
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名
) y6 [) S \# M( u
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.
& h' `+ ]. q9 j7 ?
' ]* u! J# F& N" p. C8 i/ m' N
还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.
/ {: p3 ]: w6 R$ L& f* b6 x# M# o
但这些都涉及到权限问题，如果权限默认设置严格就访问不了了。
7 @# n. J( S2 \3 q6 M4 m8 i% N; u
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2