webshell下查找所有IIS站点配置
) G: _, y9 {# T/ v9 o5 l: u; S# X. j) P7 B
% L v0 z0 ^: {& C! {% Q( E {
默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,
Z( S0 }2 S6 @/ t1 I路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)2 t- @% [+ J5 t/ f# @, }7 h
MetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。
$ e0 f% O$ D# Q, J* d几个主要的配置有:
) z# F. M: U" JServerComment:我的网站 //站点的名称5 ?, c& |8 w2 c" q" @0 E7 C }1 c
ServerBindings:80 //站点的端口
0 g( a1 q, C( R( O+ e; wPath="D:\wwwroot" //这里是站点的路径
! ?" ]3 ^; Y: y: N* aDefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名
+ @3 P; b% h1 WScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.4 C, W3 j4 @3 x5 z
* q! u6 X! ]7 V! J
还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.9 L: [7 @, n0 d; M2 N+ B% K& j- p) G
但这些都涉及到权限问题，如果权限默认设置严格就访问不了了。
/ U9 S& @& ]/ A) B |
发表于 2012-9-15 14:35:44
收藏
支持
反对