webshell下查找所有IIS站点配置
; m. r# s5 l4 Z! w5 N; C1 o$ a, ]& w+ h2 A% o
' m6 j% t& Y& e% a9 u- Z( F# I: c默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,% R' F* B9 t B1 f, X4 Z
路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)( c$ r& b" C; N" l, J
MetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。
, |$ A& P9 X: q( g几个主要的配置有:
" X0 t2 t: |, G. v! j7 `" G7 sServerComment:我的网站 //站点的名称2 C* q" w; g6 D( h( V
ServerBindings:80 //站点的端口
4 H" H \8 _% BPath="D:\wwwroot" //这里是站点的路径- m+ T" @2 S0 x
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名+ J- P4 d1 \- I; w O# S! q$ V
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.
" a9 J4 ?. j' e% t* u+ m' B
$ q5 h% e0 [% x( I还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份., t* K7 n# \% _. B% j0 v
但这些都涉及到权限问题，如果权限默认设置严格就访问不了了。
5 Y% N; b3 c8 X+ @ |
发表于 2012-9-15 14:35:44
收藏
支持
反对