webshell下查找所有IIS站点配置" J3 ^' F! v& x/ T& z
3 o! V R; b: S% h! V) |- ^5 v
" w" h( G x. `5 ~; N
默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,
+ e v, W) v3 ^ @! h路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)" @4 `4 k/ E8 V8 B( d! y3 j5 M# H
MetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。1 r( \& [6 f. x! X
几个主要的配置有:
2 Y6 b' v: E) c' p% MServerComment:我的网站 //站点的名称
4 o' ?) J3 f/ f" i. xServerBindings:80 //站点的端口# F2 y& O1 B' t( ~
Path="D:\wwwroot" //这里是站点的路径
! {; ?3 P9 p1 F# E* R$ pDefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名
" N. M q4 K% w" I0 j8 \3 oScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.% L c! v m: o1 k0 ?1 d6 H0 w& l
" |! r4 [3 _- z5 P2 k还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.
7 [% f0 N, ?( {! k9 ? O9 j但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。
4 R8 q1 |0 o. t3 o) y+ Q9 ? |