webshell下查找所有IIS站点配置0 M3 W. b& H* i( b
+ t6 `, S+ @- u! T- _
# ^/ T o9 _% W默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,
* m/ F- `9 v! f- c6 H8 ?/ M路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)' W0 V9 m2 q9 `/ a. V7 Q( e. \: l
MetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。; Y' ]" u \& A; o R( k
几个主要的配置有:
6 D6 {$ s: {: t8 z9 ~+ H: H! \ServerComment:我的网站 //站点的名称/ Y/ P; C! r+ S& I: F
ServerBindings:80 //站点的端口+ R3 [' E* s8 y: G, B+ X
Path="D:\wwwroot" //这里是站点的路径+ R$ w2 [7 n& V# ~
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名
4 L M+ M" H* |: M7 \) ?* FScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.. U9 y' I* ~8 E9 U& V2 w' \
2 o3 ]9 j3 V$ f V L+ v3 u- F还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.8 z# w5 u! Z0 I/ x6 g% ^# G6 p
但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。7 ~7 c+ `$ M" E* a: |/ M' ^
|