webshell下查找所有IIS站点配置3 m* s0 z# s6 K: X
% s+ {6 a5 K: {: L# W
: Z Y& `' c+ s2 A) i7 {/ X: p6 G6 r e: g默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,
3 x6 U) ~7 O" v6 {" k' V* Z7 [) n: m路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)
3 `0 J, F- y4 C1 C) MMetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。/ o- u8 y0 \$ B8 G7 O9 C' H
几个主要的配置有:
; G" V- X- b) d1 q2 rServerComment:我的网站 //站点的名称
; O F4 T: N+ v1 d* ]& s; tServerBindings:80 //站点的端口$ c$ C, _- k/ n0 _
Path="D:\wwwroot" //这里是站点的路径7 | a H9 `6 |6 z
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名, v$ s) ~1 h0 }3 F: P } ]
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.4 \& x5 `- }& P1 i0 c
% P0 P2 f" n2 W$ m1 P2 [; q还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.: g- U% E' a) x2 \+ q g: M
但这些都涉及到权限问题，如果权限默认设置严格就访问不了了。1 S. {4 W0 \$ f/ p
|
发表于 2012-9-15 14:35:44
收藏
支持
反对