webshell查看IIS站点配置的方法
更新时间：2008年04月14日 20:50:27 作者：
得到了网站的webshell我们就可以查看服务器的iis的所有站点了，试个不错的方法，如果安全设置好了，也不会有问题
默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,
路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)
MetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。
几个主要的配置有:
ServerComment:我的网站 //站点的名称
ServerBindings:80 //站点的端口
Path="D:\wwwroot" //这里是站点的路径
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.
还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.
但这些都涉及到权限问题，如果权限默认设置严格就访问不了了。
路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.)
MetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。
几个主要的配置有:
ServerComment:我的网站 //站点的名称
ServerBindings:80 //站点的端口
Path="D:\wwwroot" //这里是站点的路径
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站点支持的哪些脚本.
还有就是看C:\WINDOWS\system32\inetsrv\History这个目录,这个目录里是对每次站点的IIS设置进行的备份.
但这些都涉及到权限问题，如果权限默认设置严格就访问不了了。
相关文章
我写这文章并不是教大家怎么跑去挂马啊，挂马是不对的！不过有的时候真的很想做些让人觉得痛快的事情，因为我就碰到很多的管理员，你跟他说服务器有问题吧！他不信，你改些东西警告他吧，他比你还勤快，你一改他马上覆盖回去，让人真的很郁闷。2008-04-04
提权,以MySQL之名...2007-01-01
expression&eval跨站的一个方法...2007-03-03
爱好脚本的朋友有福了，脚本入侵班资料下载2008-06-06
PHP服务端SESSION管理工具提供下载...2007-10-10
完全解剖安全帐号管理器（SAM）结构...2007-11-11
提权总结整理贴...2007-10-10
肉鸡上架设服务器当看见别人有自己网站的时候，你是不是也很想有一个自己的WEB站点呢？可是建站需要空间，象偶这样的穷人都没钱买空间，只有自己动手，正所谓自己动手丰衣足食，别忘了，DIY永远是黑客的精神！2008-03-03
新编MS07004网页木马源码代码...2007-03-03
最近在弄靶场，原本是打算找一些漏洞程序来做实验环境，但是去找这些程序感觉太麻烦了，几段代码能实现的东西还是自己写吧2012-07-07
最新评论