webshell下查找所有IIS站点配置5 r: ]# I. d9 ?8 _6 R4 q
Y. s: ? h+ W. x
( q% O, U5 v* a5 t; r2 `
默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,
! m% ~) N' ]/ W5 u路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)
3 l# l: R2 K; T" L, _MetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。
" t; y$ _ ^! Y; Q4 w7 |几个主要的配置有:
+ T' X0 u. ~, A4 I$ N! xServerComment:我的网站 //站点的名称0 L: M5 J! D2 B* l6 M5 z
ServerBindings:80 //站点的端口
8 }8 i7 p4 {( m; Q( B" _7 w1 APath="D:\wwwroot" //这里是站点的路径) R1 s6 V# \% _, c# c, Z, F
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名; y' F6 }5 G# j0 ^
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.
) ^; A3 q/ R; S, m) h3 j3 O
. n8 g7 h9 m" b+ W) x8 m' k8 U还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份./ a9 M8 S+ ^: R, i. | s. j
但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。
O; Y5 L$ m" c0 d3 S+ Z |