webshell下查找所有IIS站点配置
! u& E* `% O! ^2 C0 U& g. `& x" H' i6 R! k% v% H
- ~: r+ t* p4 I% P9 N2 j+ D2 o默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,4 h* _8 W+ {; R+ L
路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)2 U; o2 ]% D' |7 _/ g- j. _, O) `8 p
MetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。5 T$ y% H, j6 u3 B1 c1 q' o
几个主要的配置有:
, @" ]8 H) P5 r/ q' H/ L4 DServerComment:我的网站 //站点的名称1 w7 R: Z. c a9 N" q: G u
ServerBindings:80 //站点的端口
$ o* |# }, o% a n' UPath="D:\wwwroot" //这里是站点的路径
' V% ?) v+ S* A9 }/ A8 L& ^! \9 XDefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名
% _; b0 o& W9 `ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.4 B5 o! B1 ]8 T9 ]( ]% D$ N3 S
1 ^8 V( r" |: Q4 ]( [还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.' @/ U) x3 R! e
但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。8 }) J2 w, @& P0 H% ?& Z4 H
|