webshell下查找所有IIS站点配置
% p3 {" G$ w% x2 {3 Q' O- R* ~0 |9 l
- ~2 @ x# I$ ]* W9 a
默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,- a; R$ r1 x+ C1 _& Y
路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.). @$ z5 G7 {/ W
MetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。, j! [6 R* p; o. @2 E
几个主要的配置有:$ q1 C- T' N! x. s7 a/ B: X
ServerComment:我的网站 //站点的名称
7 m; ?. j) X* O. zServerBindings:80 //站点的端口
% d% B2 X7 m9 R: W3 v' \Path="D:\wwwroot" //这里是站点的路径& q# o3 N+ s# c6 }4 M+ r
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名0 I) l5 G( v9 O. P5 |
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.3 B1 Y5 [1 Q7 h# q- s; _: _1 x
/ _5 l2 r1 ?& v; j2 c! i" ~还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.
: |: k, C$ D5 p" }" u但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。; I& A q& j3 g- }9 Q: r
|