webshell下查找所有IIS站点配置# l( j$ U5 e1 [' ^$ Q0 c. v {: s
' u @3 [# y# k& D: f% `( W. J* {
. X7 b% U" W8 |9 i; k5 B% {默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,
X3 m5 r: m+ m' t; E% @! E. I路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)1 h. r& |) |2 w* }$ K1 Q/ d
MetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。
, n9 f6 u$ I% W0 J( s几个主要的配置有:) c2 p: V- O/ D; P
ServerComment:我的网站 //站点的名称
9 F5 `' B& ^" y( @, H5 o" [ServerBindings:80 //站点的端口
2 w6 n- J4 q* t4 n% h2 M8 VPath="D:\wwwroot" //这里是站点的路径6 I% r: w* X0 R- d1 e" L3 j; Z
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名! h* ]4 H9 o( D2 u, ~
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.& `) |. |9 K6 @" t: n7 C- Q
0 g( N: ]0 U% X还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.# S, C5 i: J8 j. P
但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。* X- W+ w/ T& @# ]
|