webshell下查找所有IIS站点配置
( c! u6 z. }% H U5 Y5 ]* f. p }" J8 _
( S5 o5 I/ } C" Q; h4 y) o, d
默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,! s$ y9 }: Q4 |* _3 }+ ^
路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)& q8 {- L1 j& b9 j D: G( h; X, |. t
MetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。
2 I2 J/ L; B# T P9 l几个主要的配置有:
* |2 A8 n2 T4 R# ]: l9 MServerComment:我的网站 //站点的名称
9 M0 _$ j% ^8 A9 UServerBindings:80 //站点的端口
3 L' x: s# c& y# y" JPath="D:\wwwroot" //这里是站点的路径0 ^; X: s: H& _$ q: x& L: h* C
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名
& L! s r1 W1 @. i _8 P* wScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.
8 S: Z8 f9 c" h
; ?7 K. N* X# Y0 a* F; B) v还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.& y1 U. A% q$ Q' M+ l" N
但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。' ^8 x9 G( U0 G9 x* R! M. b
|