webshell下查找所有IIS站点配置
3 E; O( |" o7 q" R! o3 p1 N4 c) ?# g6 L. ?5 B( a
" L! Z* B. L* X2 }" l6 y默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,( H: D7 n. c) E6 T* u" f4 a3 x
路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)( T; w; B p4 b# h0 k
MetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。
7 V6 R: Z0 ]4 \- c几个主要的配置有:& u9 V( Y/ Z+ [+ z3 k$ m
ServerComment:我的网站 //站点的名称
, @: D" n J1 p+ i Z4 A, FServerBindings:80 //站点的端口
5 a3 ]& m: y& j. |Path="D:\wwwroot" //这里是站点的路径
. E+ }% |! i0 \3 EDefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名- I2 q; k; W# H* t, }
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.* K G7 E( [) Z+ I A
& O( e+ s% Y P( s* X" v. W
还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.* j0 x* D- a, f: J; D9 e
但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。
. e. w* g; O# L' Y |