webshell下查找所有IIS站点配置! s: O( i0 E$ \5 j6 x
2 [. f1 A% |; d3 i' |( f$ X1 F7 b5 z( [
; u) A1 n) m2 Q! r
默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,
" a- T& m/ q* ^1 u2 p* m+ d路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)
3 v+ u5 w2 v6 Q4 P. F8 CMetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。
2 @1 P# w2 g" f' E4 R+ ]$ {3 v几个主要的配置有:$ j! z6 \" g- d' x6 `+ U* j8 ?( V1 S
ServerComment:我的网站 //站点的名称4 {# y2 i0 l2 p( a4 Q- c
ServerBindings:80 //站点的端口0 U! k# \+ c _* ?$ c# v
Path="D:\wwwroot" //这里是站点的路径/ W) T7 T: M4 D
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名6 ?. F4 l+ K' e% X7 x
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.
' J' B/ c! ~0 |: r+ F2 e) R
4 C5 I7 }9 \/ X: Z还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.( V, @. k' S N) W: Z1 @
但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。
1 X( {6 y+ R1 l: g8 X! f- p |