webshell下查找所有IIS站点配置7 b1 m7 J, }# a `1 W+ o, O9 w1 z6 N
- r# }8 m9 `: O4 W8 n5 Y
- g/ S4 C1 X0 k9 q! |0 E+ {
默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,
) {" D( h$ V" T0 m路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)4 ]' \2 M( e2 j, e4 W [+ d) N
MetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。
8 s6 M9 D5 p( S! w$ h7 E几个主要的配置有:6 T5 M3 V1 t k7 E
ServerComment:我的网站 //站点的名称
+ e* j0 I3 O6 ]9 e% C$ {ServerBindings:80 //站点的端口7 T% Q* L* y0 x. x5 _! m& l
Path="D:\wwwroot" //这里是站点的路径
2 K1 ], e- I: k* Y$ TDefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名& c& x+ d8 Q$ E, Y/ D8 M/ T
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.* ?& o, I2 t" E, y0 s) k+ R
2 z) e R: Z0 e* L, j8 }还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.
- A& W) O1 W0 Z4 ^, p! w2 K9 W- d但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。
5 Y& e, \4 r f% x1 ?8 j |