webshell下查找所有IIS站点配置1 x) N! J" w' i: N6 w
# W" g) I- E- Y( w6 e* x+ w. R
默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,. r4 v/ Q1 H* s# E3 ~; K
路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)* N# @" `9 Q/ Q$ u' l! u) n
MetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。
% D3 ~0 T' d% \% ^几个主要的配置有:
+ j+ f3 f7 C1 M% p( r( XServerComment:我的网站 //站点的名称( u. D/ V G7 `! z
ServerBindings:80 //站点的端口
: B6 Q6 K' i" Q- dPath="D:\wwwroot" //这里是站点的路径% ^0 l Z- ]4 _7 K/ C
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名
& W% Z- J7 @' K w- C, V* `/ a$ VScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.+ x6 G$ q; a$ c: T9 E
9 n) T# N( O' F" ^" q4 T
还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.8 P% g7 s, u8 v" K2 Y8 ~0 A
但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。
7 p) Z$ o+ c4 x. P: F |