中国网络渗透测试联盟
标题:
webshell下查找所有IIS站点配置
[打印本页]
作者:
admin
时间:
2012-9-15 14:35
标题:
webshell下查找所有IIS站点配置
webshell下查找所有IIS站点配置
, p9 Y% K: Y) x. J- [1 b) V! W* p! C6 b7 Z
' B# O8 g2 e+ P
/ t3 R# e4 K* N
默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,
! B d+ E) D0 r- }/ t
路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)
- r/ _6 v0 s5 P1 ^& k
MetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。
$ q7 F7 b |0 o. i& u0 g; z
几个主要的配置有:
- l3 C+ i! p' ~- G) |- h* I
ServerComment:我的网站 //站点的名称
, D1 m3 N, P" k% f- K5 L
ServerBindings:80 //站点的端口
, S& V0 ?$ o/ P- |8 o$ s: q8 j
Path="D:\wwwroot" //这里是站点的路径
, p/ v% v; T" D* U/ H3 d
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名
9 K F7 V" S. Z, {+ g' c
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.
5 f$ T* @: Q+ x) b
H8 a8 n1 K7 W
还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.
8 O/ M, o- O* Y# w* d8 {
但这些都涉及到权限问题，如果权限默认设置严格就访问不了了。
$ _$ t, ]; a/ D6 Z2 s- ?% }. ?
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2