webshell下查找所有IIS站点配置
8 ~+ t8 l/ B, T# |. t. m* l/ P3 L
! \2 k1 w6 t9 U, a
默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,
/ N7 h' i. F3 K$ i" `路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)
; \" j# s' b/ W7 ]! E1 VMetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。
7 @6 }% }" A/ Y8 l: P! z几个主要的配置有:
: ?' |( f8 _5 Q5 f8 ^- ~ServerComment:我的网站 //站点的名称# |; E/ ~ Y. u' u% Q
ServerBindings:80 //站点的端口
5 t, G: D8 @( {: K3 _% I3 ]; ?Path="D:\wwwroot" //这里是站点的路径
; I1 `, D8 v% X* j4 `DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名9 J0 ?" m$ \; H% Z5 e3 I9 @4 l4 r% c& E
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.. S# }& j2 z& g1 E8 F6 r
5 Y. ^; D% s4 W3 o$ x& v0 t
还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.
5 ~) H9 U1 i$ s但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。) [8 z6 v+ G$ m$ A- ?
|