webshell下查找所有IIS站点配置
& L4 ]# Z- A" i8 e9 u5 a- h1 W/ u: r b' `$ I. Z: I- \4 l
p6 |4 i* m/ I' j* P) G默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,
# R4 o; k4 h5 _6 ?2 I路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)
$ U8 k1 E' Z1 \% p2 Z. o4 fMetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。2 g5 g T1 ]3 Q0 h( S# f, v8 d
几个主要的配置有:2 l" k+ B2 u( ~
ServerComment:我的网站 //站点的名称& S# K T4 H& ?$ ^ n1 N
ServerBindings:80 //站点的端口
1 B& V1 I% |# t: o$ gPath="D:\wwwroot" //这里是站点的路径
/ F/ Q3 n* ~* t9 u: dDefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名
6 D7 D; K& ]: yScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.3 ~- S5 V5 f+ `! \
1 L- Y5 j: \# z& |8 M" {
还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.
- Q# A, q$ Y2 |& E9 ]但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。
9 Z3 M' H* ~8 k$ \- \7 }- C4 C! X |