webshell下查找所有IIS站点配置, x+ r& Y" P+ O( g- t7 L
4 q$ l# s4 q/ u i% }8 N' q8 W4 i3 c3 a4 P) F
默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,- Y6 h+ Y2 N: Y) F2 h, D
路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)+ u* K0 C, f. u: x1 ^6 u
MetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。
% ~; l! h5 N& V" e/ O! j1 _几个主要的配置有:
6 ]; ~. |" q) E3 m: G. |% yServerComment:我的网站 //站点的名称( t8 p' d1 C2 P. j
ServerBindings:80 //站点的端口
, Y' V h8 W& ?$ a6 [Path="D:\wwwroot" //这里是站点的路径6 N7 F# F( c0 O2 F. T
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名
W: F$ D4 D/ J* @9 X, b% eScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.
) k& i9 |4 G# ^! U9 [* h4 s, Z9 `' K. K7 W% \
还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.# I5 H" {1 n( Z/ {$ R4 \0 {
但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。% |. @6 Q8 B" v3 T. w
|