webshell下查找所有IIS站点配置# ^- s/ g D* s1 e3 C: E
: A; C( A# _. d8 {) N* ~5 i! `2 x. E! L3 l5 ]) O
默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,
3 ?4 M* ~# [3 D7 F+ R3 @. Z路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)
* {# R5 m( c1 f' {MetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。
1 O9 M/ [9 N- s. q) V, g, M几个主要的配置有:
+ U: b% ~+ h% ]! E% k5 U, P) G1 I& zServerComment:我的网站 //站点的名称% F1 o+ ]' X' L& W) m
ServerBindings:80 //站点的端口$ a& d9 @9 {/ D1 f- n/ K1 [
Path="D:\wwwroot" //这里是站点的路径
: L: T }) d" _; n$ X( WDefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名3 a( i& n4 |% ^8 s. I" l" E! Z
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.+ j4 _3 m5 z% ]. k _
1 L* x3 N! M2 L1 Z+ [还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.
L3 c8 |; [# [* n& f5 S$ }但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。
' W" ^% P) \4 x8 }& l; s4 M |