webshell下查找所有IIS站点配置' T: H# r/ w. @$ s+ k. R
% b# @1 |8 x2 t( h; G) P4 n9 I! A
$ f; S% e' n. m8 G. _: {
默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,
& i5 R0 z) X! @% a9 g+ |/ m6 Y路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)/ u& t* E% l( |6 u+ v" y6 G% }$ S: O
MetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。, V. J( q& @' B* O$ z
几个主要的配置有:/ z7 f5 o p$ Y- j$ e( p; ?
ServerComment:我的网站 //站点的名称
' C$ W, Y: M7 w O! }& oServerBindings:80 //站点的端口9 W8 N! K, M$ [' h' M2 d
Path="D:\wwwroot" //这里是站点的路径
; G% I6 C* _; S3 }: v2 x7 rDefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名8 Z6 q& X# G0 ?, i
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.
! ]( k& ?' I/ s) h- G, M5 K$ ?* W+ x( V3 J) \% l; v% R
还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.' k) c- t, T$ ? s4 x. g4 o& V
但这些都涉及到权限问题，如果权限默认设置严格就访问不了了。" A( P$ m: H9 E! @4 H! \
|
发表于 2012-9-15 14:35:44
收藏
支持
反对