中国网络渗透测试联盟
标题:
webshell下查找所有IIS站点配置
[打印本页]
作者:
admin
时间:
2012-9-15 14:35
标题:
webshell下查找所有IIS站点配置
webshell下查找所有IIS站点配置
) N+ M" z8 N. H% p2 p" j5 `- g
0 w) v7 x/ a" [
; R! J( n0 f7 L* [9 Y% Z% K+ h6 Q
默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,
% Z/ W! C! g% Q: N1 h+ s
路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)
% E' Q1 J% ~' s1 j `4 ?) Y! n
MetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。
$ P7 X1 L, v# D% ^+ D F" ~
几个主要的配置有:
% o. F6 j" R" A; U+ z8 y* x
ServerComment:我的网站 //站点的名称
" }% H3 Z4 V+ m$ X3 p' {6 `
ServerBindings:80 //站点的端口
) R7 x9 z/ [) {/ Y1 R! Q+ O
Path="D:\wwwroot" //这里是站点的路径
8 L& U" Y9 l7 ~- s2 }- d
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名
4 d4 c8 Z& m5 L! r4 D3 D. a5 q
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.
& h. ]/ w* X# K# q9 G2 n, [, E
8 }0 a3 o" G p8 Q# W r( R
还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.
4 x4 v/ _+ e1 X2 u: N' `6 i
但这些都涉及到权限问题，如果权限默认设置严格就访问不了了。
) P) A" m7 x/ k0 I/ v7 D: V+ B9 \
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2