webshell下查找所有IIS站点配置
+ V0 D% S$ Y8 h. z P
% V' J9 v4 y W/ A9 u* W. J/ [) x) l! R% z2 ?: T1 i! M
默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,5 T/ m7 A+ C# O- ]- `# J& ?
路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)6 V* {5 ]7 L- P+ {! S
MetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。
7 W' ?( I- N U6 o% |几个主要的配置有:
) ^3 j( a( V( s: y/ JServerComment:我的网站 //站点的名称5 c( W( S6 X9 j7 T2 ` t
ServerBindings:80 //站点的端口
: P8 O3 {8 q7 s$ n3 cPath="D:\wwwroot" //这里是站点的路径* J* c2 G: e" }
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名
) U- U# u( k/ hScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.
! A- P" d% |( j3 c1 t/ G# J! L7 `
还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.1 X$ g8 o& E8 i( R
但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。& l4 d+ P4 f6 t' _+ T8 D1 j
|