webshell下查找所有IIS站点配置
% y! _( X) X9 l x7 o: W% t- C( v$ l2 G
* U0 ^" O8 \8 U n! N" L4 l! r- {
默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,9 [4 K8 i+ m. d$ z2 {
路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)
3 W/ T2 _7 i( q/ Q* D2 {2 CMetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。: I1 ~# {5 p. N
几个主要的配置有:) e8 Q* J3 d' O4 E$ M# U
ServerComment:我的网站 //站点的名称
; b9 |" }+ a. _/ UServerBindings:80 //站点的端口
, M3 h2 u+ h/ J4 H$ IPath="D:\wwwroot" //这里是站点的路径; b. K3 s" T1 y: R: N: F# S
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名
9 Q9 A [5 J" \2 c- D* M& [ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.
( E, b8 i: N2 u: x& @& L/ x4 A( L( ~( l; i% I$ H5 |
还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份., b# `" B+ |, T z& l8 h# }! M
但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。
1 [. A5 v* |- [5 Q |