快捷導(dǎo)航

webshell查看IIS站點配置的方法

更新時間：2008年04月14日 20:50:27 作者：

得到了網(wǎng)站的webshell我們就可以查看服務(wù)器的iis的所有站點了，試個不錯的方法，如果安全設(shè)置好了，也不會有問題

默認(rèn)IIS站點配置文件有2個MBSchema.xm和MetaBase.xml,
路徑是C:\WINDOWS\system32\inetsrv\(一般這個目錄設(shè)置的everyone讀的權(quán)限.)
MetaBase.xml這個文件是存的站點IIS配置的信息.里面可以查到所有本服務(wù)器IIS下設(shè)置的站點目錄和配置。
幾個主要的配置有:
ServerComment:我的網(wǎng)站 //站點的名稱
ServerBindings:80 //站點的端口
Path="D:\wwwroot" //這里是站點的路徑
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默認(rèn)文檔頭,就是主頁顯示文件名
ScriptMaps==".asa,C:\WINDOWS\syst..........." //站點支持的哪些腳本.

還有就是看C:\WINDOWS\system32\inetsrv\History這個目錄,這個目錄里是對每次站點的IIS設(shè)置進行的備份.
但這些都涉及到權(quán)限問題，如果權(quán)限默認(rèn)設(shè)置嚴(yán)格就訪問不了了。

相關(guān)文章

入侵過程中用過的三大門派的幾個小工具[推薦]
vbs在入侵中的作用、我在入侵中的注意的細(xì)節(jié)、跨站、入侵中的批處理、入侵過程中用的小工具共有這五個，當(dāng)然隨著期數(shù)的變化，出的題目也會增加，現(xiàn)在大家針對這些題目歡迎來稿呀，不要被高手這兩個字嚇住了。
2008-10-10
開放IPC$共享
開放IPC$共享...
2007-01-01
入侵ASP.net網(wǎng)站的經(jīng)驗附利用代碼
愛好入侵的可以用下面的方法，做網(wǎng)站的朋友就需要了解下面的asp.net的利用代碼，最好來測試下
2008-06-06
SQL Injection with MySQL 注入分析
本文作者：angel文章性質(zhì)：原創(chuàng)　國內(nèi)能看到php+Mysql注入的文章可能比較少，但是如果關(guān)注各種WEB程序的漏洞，就可以發(fā)現(xiàn)，其實這些漏洞的文章其實就是一個例子。
2008-05-05
MSSQL注入PUBLIC權(quán)限下的xp_dirtree再度利用方法
MSSQL注入PUBLIC權(quán)限下的xp_dirtree再度利用方法...
2007-10-10
php+mysql注入頁面實現(xiàn)
最近在弄靶場，原本是打算找一些漏洞程序來做實驗環(huán)境，但是去找這些程序感覺太麻煩了，幾段代碼能實現(xiàn)的東西還是自己寫吧
2012-07-07
注冊表導(dǎo)出管理員密碼文件
來源：紅狼 sa默認(rèn)可以讀sam鍵.應(yīng)該。
2008-05-05
MySQL注入中導(dǎo)出字段內(nèi)容的研究通過注入導(dǎo)出WebShell
大家都知道，在MySQL中，無法像MSSQL那樣執(zhí)行script.asp?id=1;insert into table (field) values('angel');--來插入數(shù)據(jù)，因為MySQL里最多就是用union聯(lián)合查詢。
2008-05-05
不知誰整理的access sql注入資料比較全
2008-05-05