webshell下查找所有IIS站点配置
- r% q$ E' u s! t% T( L
, ^4 U' u( b7 b d2 N
$ `& ]4 |8 }/ ]0 ^7 n1 }1 ^9 z默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,
2 H. H" B/ U$ J: p: ?路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)
& P& D! u7 G- C) jMetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。
4 S- ]7 t, d0 y& t1 }& E( e4 N. \几个主要的配置有:
+ G4 [. D P( O) ?$ ~: N! eServerComment:我的网站 //站点的名称7 q6 t$ f V: h
ServerBindings:80 //站点的端口) H4 E$ `5 O" k
Path="D:\wwwroot" //这里是站点的路径5 d& ^7 i* B7 y' {" { ]
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名% c# i5 p3 W' z% [7 N9 m; q
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.5 o- j3 K0 h) E" [* A" J; G# Y
; A7 W8 k- j) q. Y' Q还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.2 Z. w, q* S% p8 I
但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。" b$ ^6 I% Q2 p* s9 K
|