webshell下查找所有IIS站点配置(渗透时可能有点用)
2012-03-08 10:22
429 查看
默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,
路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)
MetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。
几个主要的配置有:
ServerComment:我的网站 //站点的名称
ServerBindings:80 //站点的端口
Path="D:\wwwroot" //这里是站点的路径
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.
还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.
但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。
路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)
MetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。
几个主要的配置有:
ServerComment:我的网站 //站点的名称
ServerBindings:80 //站点的端口
Path="D:\wwwroot" //这里是站点的路径
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.
还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.
但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。
相关文章推荐
- webshell下查找所有IIS站点配置
- webshell查看IIS站点配置的方法
- IIS不能启动站点,另一个站点可能已经在使用您为此站点配置的端口。请为此站点选择一个没有使用的端口解决办法:
- IIS 使用多域名或通配符证书配置多个站点
- 特殊情况下产生的”在应用程序级别之外使用注册为 allowDefinition='MachineToApplication' 的节是错误的。如果在 IIS 中没有将虚拟目录配置为应用程序,则可能导致此错误。”
- C#列表所有IIS站点以及相关站点属性
- C#配置IIS站点
- IIS配置错误的解决方法(并比适用与所有的情况, 具体的还需要自己去摸索)。
- Windows IIS 站点安全配置
- WEB站点的配置 IIS
- 由于应用程序配置不正确,未能启动该应用程序。请查看清单文件以查找可能的错误收藏
- Win2003完美配置Apache+IIS+Tomcat多站点
- 无法加载站点/服务的所有 ISAPI 筛选器,IIS出现Service Unavailable
- ERROR:在应用程序级别之外使用注册为allowDefinition='MachineToApplication' 的节是错误的。如果在 IIS 中没有将虚拟目录配置为应用程序,则可能导致此错误。
- WINDOWS SERVER 2003从入门到精通之使用IIS服务配置WEB站点
- MVC 配置所有请求都由IIS交给.net处理
- 一个IIS站点配置安全性异常的解决方法
- 在应用程序级别之外使用注册为 allowDefinition='MachineToApplication' 的节是错误的。如果在 IIS 中没有将虚拟目录配置为应用程序,则可能导致此错误。
- IIS 和 WEB 站点文件夹权限配置
- JSP环境配置:Resin+iis 整合及多站点配置