webshell下查找所有IIS站点配置+ [( k( k2 J* K/ P6 o0 ~+ A6 }
4 u7 H! G7 u1 a$ f$ [/ R+ K Y* f2 B: N6 }
默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,1 z9 |0 H# Y. Y+ t) `
路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)
( ~4 V. }0 L" O7 BMetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。 P) T' j( V4 Q! F
几个主要的配置有:
# ] b) Q! o8 ^* F) a& RServerComment:我的网站 //站点的名称: S6 n( b: \- J. S
ServerBindings:80 //站点的端口
% J- Y- |8 M$ rPath="D:\wwwroot" //这里是站点的路径
2 B }4 L: Z+ L, z5 `DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名
; v8 ~$ |5 O' ?0 e# n1 dScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.6 A4 \0 V' C; d. o; v5 l4 e
- g& l. d$ K3 e4 x- U" m8 A
还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.% h y& z) C( K' p. O6 ^, H
但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。+ t4 l) a2 y: | @, C! L- k1 a- l2 m
|