webshell下查找所有IIS站点配置. Q* G P( n/ x* F
# F% N* F, s) V; a6 q
[1 a( n, i: ?& f2 v! [
默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,
3 t7 Y5 P1 E& E j路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)
: C, U3 K# b4 Y3 t( H7 vMetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。$ U( r. D4 {; I3 @ \, n" J" |
几个主要的配置有:
$ r8 Y4 |5 `+ mServerComment:我的网站 //站点的名称 i* R5 K. S' G$ H3 l
ServerBindings:80 //站点的端口5 U+ L; w" i" _: I
Path="D:\wwwroot" //这里是站点的路径6 Y0 g2 |& t' d4 Z
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名$ Y( A5 @1 m. d2 [
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.
. s7 D0 R) |, P( T& M5 q
3 U" J% r0 c0 i# L L: u还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.1 ~! u. U$ u e5 M8 {" [5 e/ m
但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。* S$ V! }9 W* l, h( c
|