中国网络渗透测试联盟
标题:
webshell下查找所有IIS站点配置
[打印本页]
作者:
admin
时间:
2012-9-15 14:35
标题:
webshell下查找所有IIS站点配置
webshell下查找所有IIS站点配置
$ Z4 o) p$ W2 Q% d
$ y; | p4 r G: C( C
/ r5 ^3 `' D* E$ W, R
默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,
3 w2 R) W7 k& x1 k+ y3 `, s
路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)
9 s0 @$ K# ^+ S# _) H! n7 {
MetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。
# I) t& E% J3 I, ]9 r$ w N; W
几个主要的配置有:
9 Q4 N/ _) f; t! Z2 q% D
ServerComment:我的网站 //站点的名称
& u8 E" ^- Z% P/ c7 l
ServerBindings:80 //站点的端口
5 |9 [' u4 R' f o7 m
Path="D:\wwwroot" //这里是站点的路径
# P+ n4 M$ O- L
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名
# x1 n& O t/ w- s) o1 C$ i+ l. s
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.
' O7 F& a4 h+ b4 b- H$ D8 H" G9 A
$ @$ L Z9 L- ?2 m" e9 T9 o2 @
还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.
) I; C5 u- \& G2 w
但这些都涉及到权限问题，如果权限默认设置严格就访问不了了。
2 `5 v- ?* e( u6 y! v& b1 \ R1 p. x
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2