webshell下查找所有IIS站点配置/ C" ^: v- N/ {, b7 u5 p
6 }$ J6 F+ |6 Q) s" Y* P4 P0 m/ K
% i4 u4 ], A& S3 R0 @) u" Q默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,
( ~# T w' g4 D. D3 k& d路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)9 W7 o1 H8 S1 \3 g
MetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。
2 j+ c$ H" u) q, v+ f( ~几个主要的配置有:
8 H3 |8 q- r6 b5 h; n& h/ I K. uServerComment:我的网站 //站点的名称3 _, a9 h( U8 S b' T: m& ?
ServerBindings:80 //站点的端口7 e+ O5 [8 o& n: i2 b/ q# x5 t
Path="D:\wwwroot" //这里是站点的路径
. F0 T/ Z/ W( s$ {DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名, }4 y) J6 K% n" g2 t8 m: F) ]
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.6 G) h' L q, } C4 d8 K
& ~+ i, O! y( Z0 ?# A' j2 b还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.
- }6 D {( C# }) q S4 N) A4 p但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。0 W y+ v0 u2 m( A$ |! ? `8 h
|