webshell下查找所有IIS站点配置
, h' Q& ~ A- O3 {6 @( ~( L8 n- @- F: y; B5 c
& Z1 V! T, t8 m4 [- }- T/ r& i默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,
C1 w- k- L0 q9 M8 x4 R路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)& P1 O& l$ l$ b0 p) r; Z( T! _
MetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。
4 l9 y t# \8 O: V2 A$ k# w) u几个主要的配置有:& q7 t4 q7 ` {( S4 U% b3 d/ m
ServerComment:我的网站 //站点的名称
9 Y: X1 l4 d) u4 \5 l2 gServerBindings:80 //站点的端口
' z& I8 r1 a! k, GPath="D:\wwwroot" //这里是站点的路径9 q, Z) {6 W+ I% r- o c* |0 v
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名
( o/ H9 ~" o: SScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.0 w* z/ h# v& B( g, S& O2 \. i$ c8 g
/ X( V! c; p6 o6 B4 X6 a3 m
还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.
- I! V. x3 e- G1 k* X A+ E& Y但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。7 z, p4 e/ U9 w4 k5 n+ K
|