中国网络渗透测试联盟

标题: webshell下查找所有IIS站点配置 [打印本页]

---

作者: admin    时间: 2012-9-15 14:35
标题: webshell下查找所有IIS站点配置
webshell下查找所有IIS站点配置
# R: h6 v# g. A. d, b" K
, U! t1 u: U: P, @* S( l
. I% X+ D  d3 V# I/ M7 z9 w默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,
& m) b  |) `5 _/ x8 T, M( E% E路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)
1 d2 @2 s) H# r" U4 fMetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。
1 c# N* r& g1 z% m2 P0 z9 o1 p几个主要的配置有:
8 @: I, ?: f3 j/ K+ a  _ServerComment:我的网站 //站点的名称
+ u$ E  F3 ]( j1 eServerBindings:80 //站点的端口
  u0 E  x; Z: x8 qPath="D:\wwwroot" //这里是站点的路径
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名
4 J9 P9 m3 b. o- ^% w; v& MScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.
5 D" j1 N, T% _. x
还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.
$ s2 M0 v* I7 I( w6 A但这些都涉及到权限问题，如果权限默认设置严格就访问不了了。
. {  @9 v0 r3 y/ B6 `6 D' x1 V. E& i

---

欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)

Powered by Discuz! X3.2