webshell下查找所有IIS站点配置
- h1 g: o$ l% X$ e" U! a$ J3 _5 E8 e( X t5 ?5 d- Y( }
; b& \& M% a# @' { |默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml," m7 R$ I( P% j8 s `# z- g1 e
路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)
) C& p" l% g" lMetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。
9 H7 C6 ~7 c, e- d几个主要的配置有:
( H& L! ^ m s/ wServerComment:我的网站 //站点的名称
& h' h4 u2 D3 z' M9 I$ ]8 vServerBindings:80 //站点的端口, z& c* f+ @5 p
Path="D:\wwwroot" //这里是站点的路径: @& w8 ^4 G/ R2 U
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名$ R# `* v2 T3 d, U
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.
3 a5 C- H O8 N5 p* C6 J0 o0 F' V* a/ `' f* R' R
还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.
% E; M! ?+ p* E: [ e但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。
: C2 ~1 U# \7 }2 o/ [ |