webshell查看IIS站點(diǎn)配置的方法
更新時(shí)間：2008年04月14日 20:50:27 作者：
得到了網(wǎng)站的webshell我們就可以查看服務(wù)器的iis的所有站點(diǎn)了，試個(gè)不錯(cuò)的方法，如果安全設(shè)置好了，也不會(huì)有問(wèn)題
默認(rèn)IIS站點(diǎn)配置文件有2個(gè)MBSchema.xm和MetaBase.xml,
路徑是C:\WINDOWS\system32\inetsrv\(一般這個(gè)目錄設(shè)置的everyone讀的權(quán)限.)
MetaBase.xml這個(gè)文件是存的站點(diǎn)IIS配置的信息.里面可以查到所有本服務(wù)器IIS下設(shè)置的站點(diǎn)目錄和配置。
幾個(gè)主要的配置有:
ServerComment:我的網(wǎng)站 //站點(diǎn)的名稱(chēng)
ServerBindings:80 //站點(diǎn)的端口
Path="D:\wwwroot" //這里是站點(diǎn)的路徑
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默認(rèn)文檔頭,就是主頁(yè)顯示文件名
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站點(diǎn)支持的哪些腳本.
還有就是看C:\WINDOWS\system32\inetsrv\History這個(gè)目錄,這個(gè)目錄里是對(duì)每次站點(diǎn)的IIS設(shè)置進(jìn)行的備份.
但這些都涉及到權(quán)限問(wèn)題，如果權(quán)限默認(rèn)設(shè)置嚴(yán)格就訪(fǎng)問(wèn)不了了。
路徑是C:\WINDOWS\system32\inetsrv\(一般這個(gè)目錄設(shè)置的everyone讀的權(quán)限.)
MetaBase.xml這個(gè)文件是存的站點(diǎn)IIS配置的信息.里面可以查到所有本服務(wù)器IIS下設(shè)置的站點(diǎn)目錄和配置。
幾個(gè)主要的配置有:
ServerComment:我的網(wǎng)站 //站點(diǎn)的名稱(chēng)
ServerBindings:80 //站點(diǎn)的端口
Path="D:\wwwroot" //這里是站點(diǎn)的路徑
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默認(rèn)文檔頭,就是主頁(yè)顯示文件名
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站點(diǎn)支持的哪些腳本.
還有就是看C:\WINDOWS\system32\inetsrv\History這個(gè)目錄,這個(gè)目錄里是對(duì)每次站點(diǎn)的IIS設(shè)置進(jìn)行的備份.
但這些都涉及到權(quán)限問(wèn)題，如果權(quán)限默認(rèn)設(shè)置嚴(yán)格就訪(fǎng)問(wèn)不了了。
相關(guān)文章
我寫(xiě)這文章并不是教大家怎么跑去掛馬啊，掛馬是不對(duì)的！不過(guò)有的時(shí)候真的很想做些讓人覺(jué)得痛快的事情，因?yàn)槲揖团龅胶芏嗟墓芾韱T，你跟他說(shuō)服務(wù)器有問(wèn)題吧！他不信，你改些東西警告他吧，他比你還勤快，你一改他馬上覆蓋回去，讓人真的很郁悶。2008-04-04
提權(quán),以MySQL之名...2007-01-01
expression&eval跨站的一個(gè)方法...2007-03-03
愛(ài)好腳本的朋友有福了，腳本入侵班資料下載2008-06-06
PHP服務(wù)端SESSION管理工具提供下載...2007-10-10
完全解剖安全帳號(hào)管理器（SAM）結(jié)構(gòu)
完全解剖安全帳號(hào)管理器（SAM）結(jié)構(gòu)...2007-11-11
提權(quán)總結(jié)整理貼...2007-10-10
肉雞上架設(shè)服務(wù)器當(dāng)看見(jiàn)別人有自己網(wǎng)站的時(shí)候，你是不是也很想有一個(gè)自己的WEB站點(diǎn)呢？可是建站需要空間，象偶這樣的窮人都沒(méi)錢(qián)買(mǎi)空間，只有自己動(dòng)手，正所謂自己動(dòng)手豐衣足食，別忘了，DIY永遠(yuǎn)是黑客的精神！2008-03-03
新編MS07004網(wǎng)頁(yè)木馬源碼代碼...2007-03-03
php+mysql注入頁(yè)面實(shí)現(xiàn)
最近在弄靶場(chǎng)，原本是打算找一些漏洞程序來(lái)做實(shí)驗(yàn)環(huán)境，但是去找這些程序感覺(jué)太麻煩了，幾段代碼能實(shí)現(xiàn)的東西還是自己寫(xiě)吧2012-07-07