webshell下查找所有IIS站点配置
- A5 _1 x! J' K: c: `& R
6 {; f" U- F a. x9 ^* H+ w$ r& E# K* g; r. {9 H. j* j
默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,, ~( g7 J% A e6 g2 d. e
路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)
7 J8 |! T- Q, t iMetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。
, w( w+ t% e6 }1 r2 o! s6 V# s几个主要的配置有:4 `. S5 `, X( i% R) E
ServerComment:我的网站 //站点的名称& R! {, B9 N N3 y( M
ServerBindings:80 //站点的端口
0 W, r/ L% K: j, H( ^Path="D:\wwwroot" //这里是站点的路径- I) _6 F, v1 u3 K- K. ?
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名" p, J8 T, m) _9 |% b8 z$ }6 y* z9 Z
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.
1 v# g: z& `0 a$ v+ k, Y7 t- c9 Q1 f
还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.' w1 i( N8 U/ S6 h+ z7 c
但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。3 d B4 V/ g! O& P# E$ S
|