webshell下查找所有IIS站点配置
2 U) k+ o/ [. P1 l6 H
% O9 l) t' U3 Y2 [2 Y9 K! P/ T }: h2 h! A) Q4 b# }* S
默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,7 R8 _7 G& A% B8 c
路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)
9 ^/ g, \! ?, V0 }* e" JMetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。* E6 [5 e# P$ H5 I- Q$ O
几个主要的配置有:8 h9 t' c! t7 _1 g) v
ServerComment:我的网站 //站点的名称
/ U- U& C! r& i5 \ServerBindings:80 //站点的端口
) P J0 p& T1 d+ hPath="D:\wwwroot" //这里是站点的路径: p e3 C8 e6 m# v
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名4 ]. m$ [; z7 }; Q% i2 \8 l
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.1 X" T5 j/ l, x [
! }# D; Q) e$ b6 G; Z8 ]
还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.8 y3 Z9 x5 G: L# X) }9 E
但这些都涉及到权限问题，如果权限默认设置严格就访问不了了。
6 s* E+ N: U; D4 o n |
发表于 2012-9-15 14:35:44
收藏
支持
反对