webshell下查找所有IIS站点配置
- e2 l( A& T$ ~: U- Q) A
! M9 K* j# T0 U( o1 L! M; c) T- n) ]( n0 _ }
默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,: U0 ~0 ^0 P; P
路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)
/ F4 X* f v1 ~: G5 s% I2 n% I+ KMetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。" _5 G. ~1 Q. V2 ~# o S
几个主要的配置有:
' T1 n* ?) ?4 Z; jServerComment:我的网站 //站点的名称( N" r' E, {, l/ z& i
ServerBindings:80 //站点的端口
' ^* P. X/ u6 i! LPath="D:\wwwroot" //这里是站点的路径+ ]% g9 F5 E4 T
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名/ J- ?% |0 g! h! ?0 R5 a6 X( V
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.
& g5 O8 W/ A6 C7 _' ~
5 i! b! |+ i% m; K* j还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.! l% m5 q1 C. L. `) J5 q: W
但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。
- H. m% B0 |- {# N |