webshell下查找所有IIS站点配置% f- Z- a! W4 l% v4 l
4 d9 ?" ]2 y; d+ @6 P
5 l, U; Y' l5 u默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,
$ A& j5 o* p+ u路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)
$ L4 l8 D+ U* l. s% p& qMetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。
. s' T/ o; ~, D7 @0 l3 W几个主要的配置有:) [& o% h; u- ^: n5 X
ServerComment:我的网站 //站点的名称4 [! A/ C% F$ K! z) R
ServerBindings:80 //站点的端口9 ?) t: d7 n* U8 \
Path="D:\wwwroot" //这里是站点的路径& L1 N" o2 T) J# x+ t: M, L, g0 {
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名
n4 D P; B5 g1 I5 w c, n% B/ e! sScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.
* y! M: f+ V1 C" x0 D+ k' E+ b& {
3 p! n8 V- L0 Q+ H' J还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.
# h# @( i# s- d1 x) ^2 B但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。6 g7 E. }5 N/ K& x
|