webshell下查找所有IIS站点配置
3 j. l% |% `8 Y# q& E; |, X1 y; F6 R; ]% j, q/ \3 j
s- h. j) e% n5 W0 l b1 g+ r
默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,
6 U* ], N3 U* S9 O) S* J% c9 H路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.), Z) e" K2 L& z7 e& S
MetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。
; v* W5 h* }% s: H* _6 Z+ Z几个主要的配置有:
' j3 _1 Z3 v$ `- J. X8 a# a. jServerComment:我的网站 //站点的名称* R9 }. D$ b; r8 v+ _5 X
ServerBindings:80 //站点的端口% B/ i: i& i0 q% j' F
Path="D:\wwwroot" //这里是站点的路径$ o# P R% K# p
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名1 y, o2 |$ k1 X; {7 q) m1 b8 ^
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.$ C' i' [" F O p' `
+ @6 O Q. ?5 N# z还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.
2 B% K) j; ~: Y& X但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。9 {: r, b; g8 `
|