webshell下查找所有IIS站点配置
9 D* I1 q5 S! f3 `4 Y+ B* E) F/ w+ g7 R! E# T6 I2 C
# _1 f1 r) e0 b2 ]默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,$ V- s& }! a) j Y2 a1 t3 \* n$ |3 y
路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)
" A# G. w; ~% r! l1 D& Q3 ?MetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。7 o5 z* i# \* r4 O# Y% P
几个主要的配置有:
6 z- R+ I8 t1 i7 d" P, J! V# C8 VServerComment:我的网站 //站点的名称
: Q: ? @- ~4 v" r4 T2 m5 {ServerBindings:80 //站点的端口
; X: S2 w9 ?' s4 U* b( y1 k) ^Path="D:\wwwroot" //这里是站点的路径
1 D8 _! H; [; W' ~( ?- rDefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名0 O# B0 l K0 X L; G
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.% D, S* s$ k- k0 d3 d$ t$ h* W, ^
. o. _% F9 Z" j. Q. @) V
还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.
5 A. k! D- p/ x* m& c4 u# ^但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。* I( k( p5 Y) \- r2 ]2 Q
|