webshell下查找所有IIS站点配置
# h; y! |6 W2 I0 w/ \3 x9 e# Y+ V* @' ^, q: N6 W" g
9 l" f$ C4 n5 W f: v
默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,' K" y# z# h& B% Z# g" V" @9 W
路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)3 z- |. x9 P N' b0 B3 b
MetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。
9 ^9 D- C6 z5 W6 \# T7 _) I几个主要的配置有:
- T% c8 ]9 V% t# M( m$ bServerComment:我的网站 //站点的名称& [$ |3 [; ^" {4 w# v, W0 o
ServerBindings:80 //站点的端口; f/ D$ z; K, u0 |3 Z; b6 u% N) Q
Path="D:\wwwroot" //这里是站点的路径
0 U Q3 [$ D3 n; c3 P% A, yDefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名
- L* e Y& T: A6 l2 L4 @8 S+ EScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.% B5 |0 V/ u- T2 _
2 ^. T: F ]& _+ {还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.
& z( d2 J: {; P* u! B但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。
8 G0 k0 a8 n. F |