webshell下查找所有IIS站点配置
8 N/ {9 o2 a% I2 H# h2 a+ f
. r1 _5 d; c+ A% g9 Z, G# O4 r! L; x5 H( Y8 @' \; H
默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,
* o( O$ c& ^* S: x8 x路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)
' R7 N4 o" T) c: ?! E" pMetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。7 U. E% K3 h/ }9 Y2 p# s- W( _3 o
几个主要的配置有:2 A' D- m3 X7 e3 U; k- W
ServerComment:我的网站 //站点的名称
) ^' g3 D8 n8 Y1 S& IServerBindings:80 //站点的端口
- F5 {2 d) d0 i) j) v+ J: OPath="D:\wwwroot" //这里是站点的路径# a' q5 K# }8 n. ]. ]
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名# {7 G* n; X( x
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.
, K6 H+ p* N: T9 w. k4 _
; H- q7 y$ C' j, [) W还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.
, }: I; q0 R& M5 ]) |5 C但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。
1 I! [6 Q8 q: b- i! K9 ?) P& a |