webshell下查找所有IIS站点配置/ }0 C% n/ e8 R2 k+ K
- \; k! G! s2 s) h
$ N: j' o$ i( Y+ q默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,
5 I3 J+ Q" s; x2 v5 ^( s$ Y- d路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)( i6 v. w5 u8 }- ?# A
MetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。! e2 ~1 w) E8 ~- n7 R
几个主要的配置有:& U* N( }! L6 x8 ~, m
ServerComment:我的网站 //站点的名称
8 Q1 S! Y' f; {1 H! fServerBindings:80 //站点的端口
* K0 o" b F' \0 ?& RPath="D:\wwwroot" //这里是站点的路径4 w% A. m+ c! M: L% e9 J
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名/ b! R H; _ r$ F
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.
/ J5 Q. U2 l8 I0 u% y
( K; P4 v( V) m1 L m r% F还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.9 }/ s! P1 p5 z' B' J; a4 O
但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。
6 c$ e7 s1 l9 S/ P$ Y! G. @5 G |