webshell下查找所有IIS站点配置6 F4 ]( I; g/ H7 @' u
8 B2 l$ k! l( @) v3 F" s( S e+ C I0 p6 q) A- `5 W
默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,% n1 {* n# X A/ q9 |
路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)
: e# j; M. R& v. @, q! X$ I+ c) ~MetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。& d- \2 _: U- V) J
几个主要的配置有:
# e5 C+ m$ `3 r; U1 _* Z( [ServerComment:我的网站 //站点的名称/ Y2 ]) Q. C0 e( I* a% B
ServerBindings:80 //站点的端口2 |( ]% s( I9 d2 @, E
Path="D:\wwwroot" //这里是站点的路径
: i9 m8 C6 a; k$ r) iDefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名6 u5 U" F" h9 Q; |
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.
$ B3 z5 \9 m" J, X9 U: i K& }( c: [" o$ H
还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.1 q. r7 @% P+ B' K
但这些都涉及到权限问题，如果权限默认设置严格就访问不了了。
! D5 u4 o0 u6 E |
发表于 2012-9-15 14:35:44
收藏
支持
反对