webshell下查找所有IIS站点配置
6 ]0 x( L! Z. E% k, Q4 t
8 I+ O) `4 ^" v( C
$ C% x" ?2 d$ f! A) y0 z默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,2 T( m% p- _6 \) _% i
路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)
$ P* N- Z; R9 z+ iMetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。* \: V1 [ j- R
几个主要的配置有:
5 D$ [+ a& N' e2 f" w) v3 I; K5 lServerComment:我的网站 //站点的名称
* H" l( s8 o1 v) o" J% j# Q9 }( ~; @ServerBindings:80 //站点的端口
+ r# N5 I0 V' k4 y6 p1 U# nPath="D:\wwwroot" //这里是站点的路径* E2 G/ y" O& k
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名( e! Y9 D! p# O* j S; G
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.
; `. O( F; C M: q7 V
# e2 S; y# ?' [还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份." N6 h' e( o# ` y7 c' N
但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。: U- m1 O5 Y( ~- r
|