webshell下查找所有IIS站点配置
" g$ d" |9 O; ^
: {2 r, R3 i) i( B. l& [4 _( @. ~8 W8 [
默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,2 J/ M9 L2 M. ^( V$ D
路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)* `( J% _ Q' @! C X5 F0 E I9 f, |
MetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。! P& [0 ^8 n$ c' r% @
几个主要的配置有:
7 j& j& ? u8 ~8 [7 G& f* [; XServerComment:我的网站 //站点的名称
3 E" M0 ?2 x- l, H XServerBindings:80 //站点的端口! d- a2 m! s6 W$ n k/ S
Path="D:\wwwroot" //这里是站点的路径0 p8 Z2 o. J3 j& B( W
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名+ }! ?. \& n6 c! d: O/ I
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.: t3 r" q' G6 v9 ~
0 e) N. w9 v0 B( i) k0 ~
还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.
# u& E1 i3 U+ O) f; u! L% N但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。
3 n F+ ^7 N* `- Q |