webshell下查找所有IIS站点配置8 h, n0 M. p8 x; V" L8 l
3 b" \8 N, a5 z( @2 {
) U( I9 \7 V* G# f# p
默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,6 d4 Q/ @- v0 l
路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)
4 |! w) ]4 E0 E" |) o5 GMetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。. \0 _; A$ M" H/ m. K! y& x- Q7 _9 D
几个主要的配置有:6 D! H/ [! L8 h1 H& \
ServerComment:我的网站 //站点的名称7 ~5 ^6 v8 m; @: b! T W# g
ServerBindings:80 //站点的端口
) S5 ~: E+ k8 s* ?. \( U- wPath="D:\wwwroot" //这里是站点的路径9 P8 g) n ^, h1 k9 f% _
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名) j! Y4 u+ F6 b7 h0 D
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.7 J. u- Z7 O$ w3 O9 [
1 b J- W$ N" X2 Q9 D' G$ x
还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.1 Z6 G2 ?/ F) t' \2 W
但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。, [; l1 ~ w% f, I
|