webshell下查找所有IIS站点配置
0 J! ^* b+ G+ L8 P
0 T `) w; a1 d9 r6 ?" o% o9 W
4 {3 n" F+ q6 S! ~% V默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,
3 M* C1 p. l- j1 ^3 L6 X路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)
1 U4 o6 b- o' R$ R7 p6 `3 HMetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。8 U" E0 j f6 a/ Z2 I# I5 I3 l
几个主要的配置有:
- N" u4 C' J4 B# w, DServerComment:我的网站 //站点的名称" b" b' O' @ }
ServerBindings:80 //站点的端口, p4 Y8 Q; \& Q6 z
Path="D:\wwwroot" //这里是站点的路径
+ X4 _% B' Z& Y: o" L2 XDefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名; m" B* n# ^. K5 y W4 ^
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.2 C! y. L5 h9 \" d4 S5 _- @
( J% p% u L7 w, W还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.. ?8 w8 v2 w- b' j, Y" ]
但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。
4 `' Q4 a- s6 }* z v |