webshell下查找所有IIS站点配置
) p4 U; f( p0 d/ V% I6 A
4 h& Z- [6 m0 A
- u1 _" M) z7 H% o V默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,% V6 {9 X6 F! e8 \9 T9 H
路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)' M' ^8 Z* K/ I% W+ D3 e6 D7 Q
MetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。
. A' T4 S! m4 W0 f1 T几个主要的配置有:
/ }$ g e+ U8 q) \ServerComment:我的网站 //站点的名称
/ j! c+ Y B6 t4 LServerBindings:80 //站点的端口
/ O' {8 x* b0 H3 f( g6 UPath="D:\wwwroot" //这里是站点的路径
. C2 w$ L( [7 Z% [DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名! H4 j9 Z a9 J3 S- @
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.2 g7 b ^1 J* R; q* r+ g2 K- O. l. A
7 S+ D7 C+ v& t W0 Y6 U& z还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.
3 f% o( B4 x9 X9 Y, n7 |$ U但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。
, P7 N. c. m# X |