webshell下查找所有IIS站点配置
( @! M6 O' B3 u; W$ \" s
) Z$ a3 k6 Q3 U8 L/ Q+ c4 H q7 V1 ^% n; [3 C
默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,
[2 e9 ~8 p+ e2 F) l7 H( x路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)
; c- K7 i8 j; \# SMetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。6 m d7 {# O( K% d/ V, e# ]5 [+ Q
几个主要的配置有:5 B" K) x( A, B
ServerComment:我的网站 //站点的名称
# G$ H/ ^4 W/ R. s0 J$ H3 d) M+ KServerBindings:80 //站点的端口9 y, w" O+ m) Q) B$ D8 ^8 l0 }2 l
Path="D:\wwwroot" //这里是站点的路径# L. X; w5 g3 `* [9 a! V# G
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名
; y4 M/ u) k u6 z a8 t' eScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.
# v# ?% ?4 d1 U! h* J! G, U+ z
Q3 B2 u8 T; I- O+ N, H, n) ~, G) ]还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.$ s& O4 C/ g3 c3 e: c1 A
但这些都涉及到权限问题，如果权限默认设置严格就访问不了了。
. ]! K3 D h* ^, g6 r- e2 G v' d |
发表于 2012-9-15 14:35:44
收藏
支持
反对