webshell下查找所有IIS站点配置
, m& i4 \1 r# h+ g, D. k" T$ B B" a) C5 q' V( r) c
9 \( L5 S3 R% \8 s9 P2 n: ~# _默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,
7 m8 y) K- `0 B1 z: t; b. t" J路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)
2 }. x; Q: y/ L E9 h9 ?MetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。, K) @# j' J& l
几个主要的配置有:
. G! l+ A6 c2 w* H. f8 jServerComment:我的网站 //站点的名称
8 L- u: c' n3 f. ?ServerBindings:80 //站点的端口
' E) g e7 R0 T2 c4 @Path="D:\wwwroot" //这里是站点的路径
9 ]4 b; A0 N+ X# ~DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名! v( @7 |# P! ^% F4 x6 o
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.
2 z& H+ [! M/ u7 Z
, ]( b2 Y8 B# I) g% b, w/ Y/ P2 S还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.
) }, U5 l% S/ @8 A5 W$ H) `& n但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。; k( C# _# {1 T6 T! W% N
|