webshell下查找所有IIS站点配置 P f7 }5 K0 D! W" E
5 e8 l5 M! |* o0 j3 k
6 p+ C* Q2 M2 Z, T+ P+ ~0 P+ a默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,
m2 K' z4 S" ]! m3 @ v路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.) w3 P& s6 d; ^* N
MetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。/ f* S6 q( H0 @+ B1 `9 i
几个主要的配置有:
. W* ~, w& l; O' r# n- PServerComment:我的网站 //站点的名称0 M, T( v- c+ ]! c5 Z
ServerBindings:80 //站点的端口
/ [: w v1 E! S% L; }4 R% W' c1 fPath="D:\wwwroot" //这里是站点的路径6 J1 e( [5 ] F+ n( q
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名8 ?! g) g6 c9 ]% o
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.4 a, r9 m; K0 n* G5 @$ C
! F" n" N1 _8 V7 w9 x& R( s, u3 k
还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.3 ~) C: ^& |7 f6 k; X, o- V
但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。7 c0 W1 j) A7 d5 c: q5 I9 K
|