webshell下查找所有IIS站点配置6 M) D, H$ Z! G& H7 x: U
b2 Q8 X* f5 c* N* Z: ~
5 q+ P! g* D) c% o+ ?! w默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,6 Z) u+ J( Y: \+ `- g4 ]* M
路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)
3 _, r; [8 c8 {' {* K- ~9 L3 j2 x9 w6 Q" MMetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。- ^1 B2 B+ i8 ]$ q2 ]0 D
几个主要的配置有:
: L1 L3 @4 m* U N+ u. a5 H y2 bServerComment:我的网站 //站点的名称+ c2 }6 S* o% r) f
ServerBindings:80 //站点的端口8 W8 t4 v$ N. u# z/ A
Path="D:\wwwroot" //这里是站点的路径; ^+ \* K3 n( h
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名, i; C3 c/ B7 X9 h
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本., j2 t! D0 W! v/ D* J+ }. A
) ]7 L/ d; l$ l+ Q R5 M7 s0 F还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.8 C Y: d1 d- Z5 L q( ?7 k: w
但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。
- i3 [7 c2 ?0 y8 N& z |