中国网络渗透测试联盟
标题:
webshell下查找所有IIS站点配置
[打印本页]
作者:
admin
时间:
2012-9-15 14:35
标题:
webshell下查找所有IIS站点配置
webshell下查找所有IIS站点配置
" E2 E- T. N& j" m/ X' c% l. x
$ [/ j# v% ?3 g! } x. d6 c* R3 X
% e. m& n+ w7 ]$ N; f6 o! W; ^
默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,
0 K. V5 @4 @0 p9 z2 l! T3 F
路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)
' w4 g. @1 I9 g5 `% C' Y' U
MetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。
4 t9 G- M3 w0 X1 y
几个主要的配置有:
0 `. P! U3 q+ B6 P: i( h
ServerComment:我的网站 //站点的名称
# A4 G/ ?' m8 {: s& B8 p
ServerBindings:80 //站点的端口
- v( y5 ]6 Y/ Y# Z
Path="D:\wwwroot" //这里是站点的路径
V5 S1 |- x# K4 f; c( H3 C$ Y
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名
& T: G; m3 G! k) r% r, |* p$ s
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.
+ f3 T$ R: `$ B4 n+ \
" n o" `8 L2 o L7 C
还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.
2 ~( I! I1 L! \& r- M
但这些都涉及到权限问题，如果权限默认设置严格就访问不了了。
' p3 r2 s' ?% `5 R0 A
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2