webshell下查找所有IIS站点配置; g) {; M% I. }8 e
' b/ _0 K1 M3 j7 }
. H& G& s" u- U9 b% E/ D. ?默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,
% e4 z! A6 w: |/ I* D6 ~路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)$ l }$ e! w2 o3 @# V& ^
MetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。
8 B3 T8 c) o0 D6 x几个主要的配置有:5 D' S5 @" p1 z% r/ B/ L
ServerComment:我的网站 //站点的名称
, w. r* G) ]6 w/ y4 y/ mServerBindings:80 //站点的端口
* r3 v/ m! p: H: P" o5 v, oPath="D:\wwwroot" //这里是站点的路径8 d% p% S) } d7 ]1 `0 n1 T- r3 X
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名
% C9 r5 T1 o8 ]; P' e0 M3 R$ _ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.- k. ^! Z' D8 P E" U
; a. `6 \. t4 S w
还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.
3 w" L7 o) q8 p. y但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。$ R6 w/ {8 |1 y
|