webshell下查找所有IIS站点配置
/ C. X/ p9 E. q/ J$ l
" \( w4 C0 R& ~5 f+ d- o! t4 N: |, C9 q) L3 l
默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,
K F6 J4 T. b# p4 w/ T6 D7 L2 H路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)
$ x s0 ?: ?( Z; Q% J4 aMetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。
/ ]& a% m- _* s( Z2 j几个主要的配置有:- N; t' _4 ]4 w9 N7 Y1 s
ServerComment:我的网站 //站点的名称: `' y& |) g( j! c u
ServerBindings:80 //站点的端口
4 ~) I. @' ?7 m5 ?7 s: MPath="D:\wwwroot" //这里是站点的路径7 f% a" r$ D. J7 i3 r! z2 S& s
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名- ^! _! }! ]7 a6 J% L$ @4 [2 t7 A0 ]
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.
# q1 l1 d( `; n6 ]# K3 \7 [. b8 S3 |& V/ `0 v0 ]( L
还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份. M, W" n$ ~5 M4 s- [
但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。8 S8 j8 S# x) e; K& Y, M) W+ ~
|