webshell下查找所有IIS站点配置0 G3 A( R. e! V* @) |6 U
2 Y: H+ y" N/ o; j. y% {9 s, v
# E6 S4 m' n+ N+ @2 Q# A
默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,9 S! _ t6 j: ~9 a- d7 u
路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)
# s, [! [6 C. U, v" Z1 `MetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。
* d( ?3 r* n$ R$ N几个主要的配置有:) ?, t* q0 Z8 Q/ e0 \9 H, R
ServerComment:我的网站 //站点的名称* y, U4 L" P2 r) ~2 X9 W
ServerBindings:80 //站点的端口
5 C3 m! q. W5 m' G- I& sPath="D:\wwwroot" //这里是站点的路径4 k# B" A& s$ ]( B* S# ^5 E H
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名# ^# k N) Q+ W' k( @
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.
- C9 b% d: {& }+ r- g
3 G$ y8 w- K2 M/ D3 [, F还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.3 ~' {. r7 G8 R' |
但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。
5 \9 Y1 X1 O1 M |