webshell下查找所有IIS站点配置
( b. v+ k# p0 x/ L
( F9 P! c6 y7 Z8 u9 y" j7 k, }
) k* ^! S$ \, ^; _默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,
/ \3 f5 b- Z7 e M& I0 A路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)
8 j$ Y6 \) B; H1 A! I: Q! xMetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。
" w9 j+ x6 S1 J3 ]0 Q5 p2 X" Q3 e几个主要的配置有:
8 o. U' ~4 f/ | d% AServerComment:我的网站 //站点的名称3 y$ T) W& O4 ^8 M; V
ServerBindings:80 //站点的端口9 v: h- m0 F1 U; E" A; w1 u7 `" e* J
Path="D:\wwwroot" //这里是站点的路径
! p9 k7 \& f, KDefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名
% M& ]# b+ M6 R. nScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.1 k( Q/ [$ K. s8 S4 t9 s# m8 A
7 |; k \. w9 {; ~* ^
还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.' T; |7 S8 g0 \3 {+ q7 \& v" M
但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。6 p- Y+ s% W& q" Q3 {6 J
|