webshell查看IIS站點配置的方法
更新時間：2008年04月14日 20:50:27 作者：
得到了網(wǎng)站的webshell我們就可以查看服務(wù)器的iis的所有站點了，試個不錯的方法，如果安全設(shè)置好了，也不會有問題
默認(rèn)IIS站點配置文件有2個MBSchema.xm和MetaBase.xml,
路徑是C:\WINDOWS\system32\inetsrv\(一般這個目錄設(shè)置的everyone讀的權(quán)限.)
MetaBase.xml這個文件是存的站點IIS配置的信息.里面可以查到所有本服務(wù)器IIS下設(shè)置的站點目錄和配置。
幾個主要的配置有:
ServerComment:我的網(wǎng)站 //站點的名稱
ServerBindings:80 //站點的端口
Path="D:\wwwroot" //這里是站點的路徑
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默認(rèn)文檔頭,就是主頁顯示文件名
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站點支持的哪些腳本.
還有就是看C:\WINDOWS\system32\inetsrv\History這個目錄,這個目錄里是對每次站點的IIS設(shè)置進(jìn)行的備份.
但這些都涉及到權(quán)限問題，如果權(quán)限默認(rèn)設(shè)置嚴(yán)格就訪問不了了。
路徑是C:\WINDOWS\system32\inetsrv\(一般這個目錄設(shè)置的everyone讀的權(quán)限.)
MetaBase.xml這個文件是存的站點IIS配置的信息.里面可以查到所有本服務(wù)器IIS下設(shè)置的站點目錄和配置。
幾個主要的配置有:
ServerComment:我的網(wǎng)站 //站點的名稱
ServerBindings:80 //站點的端口
Path="D:\wwwroot" //這里是站點的路徑
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默認(rèn)文檔頭,就是主頁顯示文件名
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站點支持的哪些腳本.
還有就是看C:\WINDOWS\system32\inetsrv\History這個目錄,這個目錄里是對每次站點的IIS設(shè)置進(jìn)行的備份.
但這些都涉及到權(quán)限問題，如果權(quán)限默認(rèn)設(shè)置嚴(yán)格就訪問不了了。
相關(guān)文章
我寫這文章并不是教大家怎么跑去掛馬啊，掛馬是不對的！不過有的時候真的很想做些讓人覺得痛快的事情，因為我就碰到很多的管理員，你跟他說服務(wù)器有問題吧！他不信，你改些東西警告他吧，他比你還勤快，你一改他馬上覆蓋回去，讓人真的很郁悶。2008-04-04
提權(quán),以MySQL之名...2007-01-01
expression&eval跨站的一個方法...2007-03-03
愛好腳本的朋友有福了，腳本入侵班資料下載2008-06-06
PHP服務(wù)端SESSION管理工具提供下載...2007-10-10
完全解剖安全帳號管理器（SAM）結(jié)構(gòu)...2007-11-11
提權(quán)總結(jié)整理貼...2007-10-10
肉雞上架設(shè)服務(wù)器當(dāng)看見別人有自己網(wǎng)站的時候，你是不是也很想有一個自己的WEB站點呢？可是建站需要空間，象偶這樣的窮人都沒錢買空間，只有自己動手，正所謂自己動手豐衣足食，別忘了，DIY永遠(yuǎn)是黑客的精神！2008-03-03
新編MS07004網(wǎng)頁木馬源碼代碼...2007-03-03
最近在弄靶場，原本是打算找一些漏洞程序來做實驗環(huán)境，但是去找這些程序感覺太麻煩了，幾段代碼能實現(xiàn)的東西還是自己寫吧2012-07-07