webshell下查找所有IIS站点配置* F6 g0 W/ a3 m0 F# r
6 p& ?" E% F# _& g7 g* [
1 w* c/ x/ M n: {
默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,
; F3 _% T2 Z; \( _- {2 u路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)# P" @" W. H/ u* {8 p
MetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。1 [. Y/ u; I# ?3 c* R; l; h9 ~
几个主要的配置有:, t$ _; G W3 t: i1 y
ServerComment:我的网站 //站点的名称2 K* t( L3 m7 m( H' s, j8 w8 P" N) J
ServerBindings:80 //站点的端口
1 z" w' y& Q. @ B% }# [7 E6 ePath="D:\wwwroot" //这里是站点的路径
5 T/ _2 _3 |0 c' }DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名
& E: Y1 v. h' OScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.
0 S$ R7 b8 s9 K- z; P" C% \4 m% c1 ] q# w6 U2 M
还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.
3 X# o5 m) U9 }. U" T5 K" z但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。
* X8 @8 l! L. \2 \9 w |