webshell下查找所有IIS站点配置
( V; l- Q L" c: w3 I* X- A3 }4 c) s! X, d5 k- Y4 W& k) b
% p8 Y# e$ @# _" Y2 e
默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml, z) ]' @, W0 y& |6 W" A) {
路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)5 `/ o& j! m1 R
MetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。
7 {9 B# o7 P% M2 I$ [几个主要的配置有:" \* |) i+ w" ]7 b1 O" m- W$ I
ServerComment:我的网站 //站点的名称
# b! x4 i. T9 a$ P2 _ServerBindings:80 //站点的端口
" X; j x; e1 B6 p. hPath="D:\wwwroot" //这里是站点的路径
3 K: K2 t2 ?& [8 }" N( q5 K$ } oDefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名
6 _9 J8 p: Y* K! zScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.+ F: m, Z) c2 M' a$ [' O: q0 A ?
) S1 F# r& e0 R还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.. q( M' E5 q' `) n" A5 a* |# A
但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。
& h2 L0 w, s' b |