webshell下查找所有IIS站点配置
G0 j" Z& t6 k9 R/ C! n" M) c, E. n
- Y5 f+ L) C4 U6 V* w
默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,
2 c' R: P- K9 b路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)
- k$ x Y, s8 c% V8 SMetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。
8 v/ j7 F4 a6 n9 ?& B) r2 A几个主要的配置有:1 V5 j7 j0 h- e8 ]$ P: @0 ?! f' }; ~
ServerComment:我的网站 //站点的名称
, t# A" g! b# A1 s( vServerBindings:80 //站点的端口
) J' V' q d2 k3 Q6 P8 QPath="D:\wwwroot" //这里是站点的路径% Q, i" v* K+ _
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名 o; U1 l0 H$ b& M; u T& b
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.
; e, k1 l5 l. _- g% A- z! H
- Y* v1 e, U0 t6 v还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.9 A% _" e" Z Z* ~ I5 u6 x4 m
但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。
7 L' a; V9 y4 K, F) i$ u& D |