webshell下查找所有IIS站点配置- f$ n" C# C9 k: f6 K
4 d1 t& r0 J4 G& _$ }: q9 a9 ?( a' d! t# X( l+ q
默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,* ]8 k/ q5 r1 r
路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)
; |# F$ ~( ^4 y6 _7 a4 Y8 T+ KMetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。
5 x" G4 b' Y* f: f! |+ x几个主要的配置有:
& |) \9 i3 P ZServerComment:我的网站 //站点的名称5 K( g7 \, k; g
ServerBindings:80 //站点的端口
. _) X9 B f3 F9 x# I% W. YPath="D:\wwwroot" //这里是站点的路径& z: \7 {& _ r. z* v/ }! A
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名/ w* L: y- ]) j9 t8 a* b" i( B
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.$ ?2 d+ l- z" s# b3 m
- x6 Q9 T- o3 `: G还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.
) x) B+ A! @3 z但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。
6 W, Y2 K2 x! Y/ f+ n3 e+ P) O |