快捷導(dǎo)航

webshell查看IIS站點(diǎn)配置的方法

更新時(shí)間：2008年04月14日 20:50:27 作者：

得到了網(wǎng)站的webshell我們就可以查看服務(wù)器的iis的所有站點(diǎn)了，試個(gè)不錯(cuò)的方法，如果安全設(shè)置好了，也不會(huì)有問(wèn)題

默認(rèn)IIS站點(diǎn)配置文件有2個(gè)MBSchema.xm和MetaBase.xml,
路徑是C:\WINDOWS\system32\inetsrv\(一般這個(gè)目錄設(shè)置的everyone讀的權(quán)限.)
MetaBase.xml這個(gè)文件是存的站點(diǎn)IIS配置的信息.里面可以查到所有本服務(wù)器IIS下設(shè)置的站點(diǎn)目錄和配置。
幾個(gè)主要的配置有:
ServerComment:我的網(wǎng)站 //站點(diǎn)的名稱
ServerBindings:80 //站點(diǎn)的端口
Path="D:\wwwroot" //這里是站點(diǎn)的路徑
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默認(rèn)文檔頭,就是主頁(yè)顯示文件名
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站點(diǎn)支持的哪些腳本.

還有就是看C:\WINDOWS\system32\inetsrv\History這個(gè)目錄,這個(gè)目錄里是對(duì)每次站點(diǎn)的IIS設(shè)置進(jìn)行的備份.
但這些都涉及到權(quán)限問(wèn)題，如果權(quán)限默認(rèn)設(shè)置嚴(yán)格就訪問(wèn)不了了。

相關(guān)文章

入侵過(guò)程中用過(guò)的三大門派的幾個(gè)小工具[推薦]
vbs在入侵中的作用、我在入侵中的注意的細(xì)節(jié)、跨站、入侵中的批處理、入侵過(guò)程中用的小工具共有這五個(gè)，當(dāng)然隨著期數(shù)的變化，出的題目也會(huì)增加，現(xiàn)在大家針對(duì)這些題目歡迎來(lái)稿呀，不要被高手這兩個(gè)字嚇住了。
2008-10-10
開放IPC$共享
開放IPC$共享...
2007-01-01
入侵ASP.net網(wǎng)站的經(jīng)驗(yàn)附利用代碼
愛(ài)好入侵的可以用下面的方法，做網(wǎng)站的朋友就需要了解下面的asp.net的利用代碼，最好來(lái)測(cè)試下
2008-06-06
SQL Injection with MySQL 注入分析
本文作者：angel文章性質(zhì)：原創(chuàng)　國(guó)內(nèi)能看到php+Mysql注入的文章可能比較少，但是如果關(guān)注各種WEB程序的漏洞，就可以發(fā)現(xiàn)，其實(shí)這些漏洞的文章其實(shí)就是一個(gè)例子。
2008-05-05
MSSQL注入PUBLIC權(quán)限下的xp_dirtree再度利用方法
MSSQL注入PUBLIC權(quán)限下的xp_dirtree再度利用方法...
2007-10-10
php+mysql注入頁(yè)面實(shí)現(xiàn)
最近在弄靶場(chǎng)，原本是打算找一些漏洞程序來(lái)做實(shí)驗(yàn)環(huán)境，但是去找這些程序感覺(jué)太麻煩了，幾段代碼能實(shí)現(xiàn)的東西還是自己寫吧
2012-07-07
注冊(cè)表導(dǎo)出管理員密碼文件
來(lái)源：紅狼 sa默認(rèn)可以讀sam鍵.應(yīng)該。
2008-05-05
MySQL注入中導(dǎo)出字段內(nèi)容的研究通過(guò)注入導(dǎo)出WebShell
大家都知道，在MySQL中，無(wú)法像MSSQL那樣執(zhí)行script.asp?id=1;insert into table (field) values('angel');--來(lái)插入數(shù)據(jù)，因?yàn)镸ySQL里最多就是用union聯(lián)合查詢。
2008-05-05
不知誰(shuí)整理的access sql注入資料比較全
2008-05-05