webshell下查找所有IIS站点配置
9 V, F/ M( S& p0 n& Q$ j' J) E
6 L+ b N& X( |; g
/ }/ w4 B w0 w6 L! G1 d- h. l0 \默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,
" m! \( G# L8 a1 \; O$ @路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)
/ j# Z; _, p$ l8 }' p: kMetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。
7 T' w. W; ]3 {; I. {几个主要的配置有:' Q, \) ?% |, w. w+ B
ServerComment:我的网站 //站点的名称
- h/ L* q: o8 x* X; y3 J* VServerBindings:80 //站点的端口
# l( g( N6 q0 q- J' WPath="D:\wwwroot" //这里是站点的路径
& U Y, M& ^) `- k! ^* U5 o zDefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名
0 N2 X5 e. A3 e3 t) d8 CScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.7 J; T$ q$ N% y- Z: @; ^7 ]5 c
( M0 Z- E Z. t( z/ Z
还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份., C0 [ f5 Z: e5 Z" a* C
但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。8 I8 W& N* n) z$ d+ `" u. f% ^% p; P+ H
|