中国网络渗透测试联盟
标题:
webshell下查找所有IIS站点配置
[打印本页]
作者:
admin
时间:
2012-9-15 14:35
标题:
webshell下查找所有IIS站点配置
webshell下查找所有IIS站点配置
7 b/ [* W8 A M# M6 W
: C0 n# J( H# a( Z+ n) d. J% \0 l
! F. ?, c! t$ \4 l
默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,
4 Y3 J+ T) G) B: a4 b
路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)
9 P* q( U' f5 }! _
MetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。
9 m$ k: b0 Z, q4 T* ~, X, B: p
几个主要的配置有:
+ G* l$ C @. F0 p+ C) t
ServerComment:我的网站 //站点的名称
: I+ c2 B/ h! m% r3 i
ServerBindings:80 //站点的端口
- k" `* H$ x( u/ i. v2 W- z$ V. b
Path="D:\wwwroot" //这里是站点的路径
8 ` c0 y7 l8 Y( |2 |6 S
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名
1 ]: L; B2 }* M% B
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.
& b: F0 U0 r9 b
4 I" V( ^/ a0 ^; O! d9 q0 j/ O
还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.
" Q _9 Q" U7 J: S: X
但这些都涉及到权限问题，如果权限默认设置严格就访问不了了。
* o( e4 Q" t% C2 h
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2