webshell下查找所有IIS站点配置
% p$ z+ `8 Y* E3 m. ~' y& w: [( u: V
) p$ B4 a* @. N/ j
默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,. T; P% b+ v7 Q. W+ a
路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)
% T0 z. [6 Q" Q: TMetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。0 E+ ~3 M2 f: E! t9 r
几个主要的配置有:( P* { e& Z5 i. n
ServerComment:我的网站 //站点的名称
2 X6 l/ J/ i- r6 b `ServerBindings:80 //站点的端口
5 N9 |* D$ u1 X a: o0 uPath="D:\wwwroot" //这里是站点的路径8 h, ]; Q* J8 @) u7 S+ e! U
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名
' ?$ ?0 D- N* x3 e7 iScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.$ s( Q- a* Y- _; @0 q/ S0 H$ z
% c7 [ D1 }+ x6 g5 I5 N还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.
" x- T; M' B! }# b但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。. x1 H3 C0 x3 V' l d
|