webshell下查找所有IIS站点配置7 I( ~( n" G/ @! X- S
3 Z. L# Y3 a5 }' I
" w! s6 s5 r4 `8 ^; f! J
默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,5 D: E3 ]4 n* f2 y0 W, t6 l5 `
路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)
. L2 @$ \. H6 U* n; [2 m* Y$ X' ^. _* qMetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。
6 \ U" C* Y; C7 l- T# V1 F9 F: T/ X" t几个主要的配置有:
& h$ B3 K" M( `& C! QServerComment:我的网站 //站点的名称0 S! N' N( Z3 q3 S' ?
ServerBindings:80 //站点的端口2 s9 p+ c: f2 L* P7 Y4 X
Path="D:\wwwroot" //这里是站点的路径$ f8 Q) _: N7 Q3 \8 G9 ^! Q
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名
' V1 E# w1 y$ H3 N ]& B2 O2 cScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.2 t- e, R) S% F2 L( u" G
2 O; T3 {, V# e3 p. Q1 U3 [还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份., g; f- j% \# ]4 d- P6 k
但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。0 p* S! Q0 j. `+ C
|