webshell下查找所有IIS站点配置
$ r7 y. M$ h1 n2 E6 w! e4 G" x; n% |- e3 |0 ^0 B4 G: |1 c( z
% n8 B/ G3 k, B5 P4 U
默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,
0 b+ z- X2 q. X7 E m路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)9 t7 g! q, L0 f6 Y/ Z. |
MetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。: U$ F: U d. j* h* t8 Z0 ^
几个主要的配置有:$ n9 u, s U! Y! {# p
ServerComment:我的网站 //站点的名称% Z1 l0 g+ v l, T) w6 |
ServerBindings:80 //站点的端口
8 ~& l0 m' z+ v' bPath="D:\wwwroot" //这里是站点的路径
2 j+ K) _1 F/ }" W6 MDefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名7 Y& e$ b" J' j+ P; H6 i3 F" n" r
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.& C8 U, n' A: `9 l$ g5 e
4 I5 ~ S5 s. g/ _! r8 G% i
还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.
, T% H! o5 b. Q但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。
0 V3 u1 Y8 o8 z& @ |