webshell下查找所有IIS站点配置5 o5 C4 A) } x& b7 i+ S$ }
' E0 d |! g6 U1 d; M
# A7 E6 E8 D2 K
默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,
/ k" \) U C4 y0 S4 M3 ^2 t- E路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)1 a" {- j7 q8 k2 E, }! g3 g
MetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。
1 d$ s: z/ h3 I2 ^& _% x几个主要的配置有:
2 B- g" g8 G5 E# p" r) J& F8 xServerComment:我的网站 //站点的名称
% J+ F, _& A9 f/ MServerBindings:80 //站点的端口+ n) `# {2 `9 p
Path="D:\wwwroot" //这里是站点的路径3 K" S( S+ q5 v6 b& o1 W2 B( a. d
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名( l j$ Q7 @' ~1 S# G
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.% X$ |; E3 P# ]: Z/ }% x) E
( i! p( A8 ^/ u4 Z/ H还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.. j% d6 |' D# c/ Z
但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。# W! \( s! E9 j5 ]2 j2 s% S: o
|