webshell下查找所有IIS站点配置

.net获取iis全部站点和对应端口 /// <summary> /// 扫码通过后跳转到目录浏览界面 /// </summary> protected void JumpDirectory() { //获取iis全部的网站名称和对应的url地址 List<IIsWeb> webs = new List<IIsWeb>(); DirectoryEntry ... 阅读详情
 默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml,
路径是C:/WINDOWS/system32/inetsrv/(一般这个目录设置的everyone读的权限.)
MetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。
几个主要的配置有:
ServerComment:我的网站 //站点的名称
ServerBindings:80 //站点的端口
Path="D:/wwwroot" //这里是站点的路径
DefaultDoc="index.asp,index.php,index.htm,Default.htm,Default.asp,Default.aspx" //默认文档头,就是主页显示文件名
ScriptMaps==".asa,C:/WINDOWS/syst..........." //站点支持的哪些脚本.

还有就是看C:/WINDOWS/system32/inetsrv/History这个目录,这个目录里是对每次站点的IIS设置进行的备份.
但这些都涉及到权限问题,如果权限默认设置严格就访问不了了。
IIS写权限漏洞获取Webshell IIS服务器属于Windows平台,建议使用windows Server 2003或2008系统。在系统启动菜单中运行IIS,如果没有该选项,说明iis没有进行默认安装,可以通过“控制面板”-“添加或删除程序”手动进行安装。以此选择“添加/删除组件”-“应用程序服务器” 阅读详情

相关推荐

webshell基本原理和使用(一句话木马实践)

webshell的基本原理和使用

m0_65853019的博客 5111

C#获取IIS所有站点及虚拟目录和应用程序(包含名称及详细信息)

原文出处:传送门 using System; using System.Collections.Generic; using System.ComponentModel; using System.Data; using System.Drawing; using System.Linq; using System.Text; using System.Windows...

aaztliz78857的博客 1023

webshell相关之——渗透获取webshell思路总结

渗透获取webshell思路总结 又坐一天没动地方哈,但是感觉还是有一些没真整明白,也没总结的特别全面细致,今天先发出来,明天再花时间再整理一下,这个问题也是很多面试中常见问题,我认为值得花些时间来研究。 今天就从CMS和非CMS,与有管理权限和无管理权限(无需登录),这几个方面来梳理一下渗透测试获取webshell的思路,并没有很具体的方法实战,现在关于这个思路都是用一个南方内个靶机,网上很多...

温柔小薛的博客 4658

C#深入操作IIS技术(创建配置站点和设置IIS Web服务扩展)

由于做的系统使用WebService+WinForm实现,所以部署的时候需要自动操作安装WebService到IIS中,并且实现对IIS的自动配置,以及设置IIS的服务扩展(需要启用ASP.NET v2.0.50727)等要求,由于.NET给我们提供了DirectoryEntry这个类可以操作IIS等其它服务,那我就把使用DirectoryEntry的一点经验与大家分享一下,错误之处还请大家批评指正。

赤色火焰的专栏 3727

ASP/ASPX WebShell攻防实战:从原理到纵深防御体系构建

WebShell作为一种常见的服务器端恶意脚本,其核心原理是利用Web服务器(如IIS)的脚本执行能力,通过ASP或ASP.NET语言在服务器上执行任意命令,实现文件管理、数据库操作等控制功能。从技术原理上看,它本质上是利用了应用程序对用户输入验证的不足或服务器配置缺陷,将恶意代码植入到可访问的Web目录中。在安全工程实践中,理解WebShell的工作原理对于构建有效的防御体系至关重要,这涉及到系统权限配置、输入验证、文件上传安全等多个基础安全领域。尤其在Windows服务器环境中,针对IIS和ASP/AS

weixin_30512089的博客 449

IIS安全加固实战指南:从基础配置到纵深防御

本文详细介绍了IIS安全加固的实战指南,从基础配置到纵深防御,帮助管理员有效提升IIS服务器的安全性。内容包括删除默认站点、修改日志路径、禁用危险组件、权限体系设计等关键步骤,并提供了高级防护措施和持续监控建议,确保服务器免受攻击。

weixin_42535703的博客 351

windows任务管理器怎么知道多个IIS网站进程分别对应哪个网站

摘要: 1、IIS网站对应的进程名一般叫w3wp.exe (windows2008系统为例,其他类似) 2、windows默认的任务管理器只能看到多个同名的进程名w3wp.exe,没法区别分别对应哪个网站 3、解决方法,查看“命令行”列项 方案: (1)点击"查看"-"选择列"-(勾选)命令行 (2)通过命令行可以看到如下内容: c:\windows\system32\inetsrv...

weixin_30278237的博客 606

应急响应 - Webshell 处理 15

目录 Webshell概述 Webshell分类 JSP型Webshell脚本 ASP型Webshell脚本 PHP型Webshell脚本 Webshell用途 1.站长工具 2.持续远程控制 3.权限提升 4.极强的隐蔽性 Webshell检测方法 1.基于流量的Webshell检测 2.基于文件的Webshell检测 3.基于日志的Webshell检测 Webshell防御方法 常规处置方法 入侵时间确定 Web日志分析 漏洞分析 漏洞修复 常用工具 扫.

战神/calmness的博客 1万+

IIS网站配置查看

近期由于测试服务器挂了,有很多部署的网站,需要重新部署,还好找到了如下文件,里面记录这原先配置的端口,端口对应的文件目录,重新部署起来方便多了。特意写随笔记下来! C:\WINDOWS\system32\inetsrv\MetaBase.xml 转载于:https://www.cnblogs.com/en2008/archive/2011/11/24/2261307.html...

weixin_30550271的博客 564

50-webshell获取总结(cms获取方法、非cms获取方法、中间件拿Webshell方法)

一、主要通过百度搜索CMS网站程序名称。如:phpcms拿Webshell、WordPress后台拿Webshell等。 二、1、数据库备份获取Webshell 2、抓包上传获取Webshell 3、Sql命令获取Webshell 4、模板修改获取Webshell 5、插入一句话获取Webshell 6、修改上传类型获取Webshell 三、其它获取Webshell方法:中间件拿Webshell方法 cookices靶场网站搭建和dedecms靶场环境搭建

XLbb的博客 2475

暗组经典asp webshell(去后门)

暗组经典asp webshell(去后门),已经成功去后门,暗组的webshell功能强大。 本人亲测,不信的可用数据抓包查看。

webshell下查找所有IIS站点配置(渗透时可能有点用)

默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml, 路径是C:\WINDOWS\system32\inetsrv\(一般这个目录设置的everyone读的权限.) MetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。 几个主要的配置有: ServerComment:我的网站 //站点的名称 Serv

收集盒 Book box 729

IIS写权限拿WEBSHELL全套

IIS写权限拿WEBSHELL全套

webshell下查iis站配置(基本)

默认IIS站点配置文件有2个MBSchema.xm和MetaBase.xml, 路径是C:\WINDOWS\system32\inetsrv(一般这个目录设置的everyone读的权限.) MetaBase.xml这个文件是存的站点IIS配置的信息.里面可以查到所有本服务器IIS下设置的站点目录和配置。 几个主要的配置有: ServerComment:我的网站 //站点的名称 ServerBind...

Coisini的博客 515

保姆级教程:用Altium Designer 24从零画一块PCB(附完整库文件与避坑清单)

本文提供了一份详细的Altium Designer 24(AD24)PCB设计教程,从工程创建到最终文件输出,涵盖元件库管理、原理图设计、PCB布局布线等全流程。特别适合初学者,包含STM32最小系统板的实战案例,附完整库文件和避坑清单,帮助用户快速掌握AD24的核心功能与技巧。

weixin_27697385的博客 249

别再只做游戏了!用虚幻引擎5(UE5)给你的工厂车间做个数字双胞胎(附数据对接教程)

本文详细介绍了如何利用虚幻引擎5(UE5)构建工业数字孪生系统,实现工厂车间的智能可视化。通过UE5的高质量渲染和实时数据处理能力,结合OPC UA和MQTT协议,打造高效的数据对接方案,提升异常识别和设备管理效率。文章还分享了模型优化、可视化设计及典型工业场景的实战案例,助力企业迈向工业4.0。

weixin_33738555的博客 206

iis+php加固防护,加固IIS让Webshell无用武之地

用微软的IIS打造一个WEB服务器是件非常简单的事情,但是它的安全性实在不敢恭维。攻击者通过注入、上传、旁注等技术获得了某个网站的Webshell,然后进一步渗透提权,直至控制整个服务器。至于如何让攻击者无缘Webshell那是代码部分的问题,我们做为管理员应该如何加固Web服务器,让攻击者在获得了Webshell之后无功而返呢?一、设置命令权限默认设置下,webshell中可以调用一些对服务器构...

weixin_42440934的博客 455

什么是 SAP Build Process Automation?

SAP Build Process Automation 是一款综合性的低代码工具,允许企业用户快速开发和自动化端到端业务流程。它整合了工作流管理、任务自动化和人工智能技术,提供了一个易于使用的平台,帮助企业更好地应对现代商业挑战。通过该工具,用户无需具备深厚的编程技能即可创建复杂的业务流程。例如,用户可以使用直观的拖放式界面设计流程、设置触发条件、定义任务分配规则,并通过内置的分析功能对流程效率进行评估。流程建模与设计:提供图形化界面,帮助用户直观地设计业务流程。任务自动化。

2007 年 ~ 2025 年,深耕 SAP 技术 18 年 1260

挂马漏洞 asp连接冰蝎webshell (附webshell源码 仅限学习研究)

此代码仅用于学习,真实冰蝎使用加密通信(AES)和混淆技术,避免被检测。为了学习目的,代码未实现冰蝎的完整加密通信(真实冰蝎使用AES加密),但保留了基本连接逻辑。获取冰蝎管理端(Behinder),这是一个开源工具,可从合法渠道下载用于学习。:IIS默认用户(IUSR)权限较低,可能无法执行某些命令(如系统级操作)。:仅在自己控制的测试环境(如虚拟机)中使用,切勿上传到未经授权的服务器。请求头传递(实际冰蝎可能使用加密方式,需根据客户端配置调整)。点击“连接”,如果配置正确,冰蝎会显示成功连接。

盾悟 6290

腾讯微搭低代码开发实战电子书:医疗挂号小程序

本书通过一个完整的“医疗挂号小程序”项目,深度讲解腾讯微搭(WeDa)低代码平台在复杂业务场景下的实战应用。从登录体系搭建、用户注册,到就诊人管理、科室排班与预约下单,全程遵循“配置+逻辑+实战”的思路,带领读者从零实现具备商业级可用性的医疗挂号小程序,掌握低代码开发的核心技巧与业务落地能力。

低代码布道师的博客 954

低功耗边缘设备部署指南:YOLO26 INT8量化与TensorRT加速全流程

将YOLO26 INT8部署到低功耗边缘设备,核心原则是“校准为王、敏感层精准回退、端到端验证”。校准集≥500张,来自真实推理场景,未经训练增强校准集预处理与推理pipeline逐行对齐trtexec命令必带--fp16作为fallback量化后用polygraphy定位敏感层,而非盲猜仅回退必要层(通常2-3个),保留INT8收益在真实部署场景测试集上验证mAP,不以COCO为准C++部署使用异步推理+双缓冲nsys profiling确认无传输瓶颈。

专注于Python爬虫开发,分享爬虫技巧、项目实战与反爬经验,使用Scrapy、BeautifulSoup等工具,解决数据抓取难题。 213

MSSQL DBA权限获取WEBSHELL的过程

本文主要通过一个案例来演示一下当MSSQL是DBA权限,且不知道路径的时候如何去获取WEBSHELL。当然这种方式对站库分离的无效。我测试的环境是在Win7 64位下,数据库是SQLServer 2000,IIS版本是7.5,程序是采用风讯的CMS。后台登录后有多处注入,因为这里是演示用注入获取WEBSHELL,因此就不考虑后台上传的情况了,只是用注入来实现。这里一共有三个小的知识点:1.sa用户如何开启xp_cmdshell1234,1;//允许修改高级参数,1;

网络安全学习教程分享 1099

c#仿热血江湖

Int32_1 = (int) table.Rows[i]["FLD_初级附魂"],Int32_2 = (int) table.Rows[i]["FLD_中级附魂"],Int32_3 = (int) table.Rows[i]["FLD_是否绑定"],Int32_0 = (int) table.Rows[i]["FLD_进化"],Form1.smethod_1(2, "加载百宝阁物品----没有百宝阁数据");Form1.smethod_1(2, "加载物品商店----没有物品数据");

weixin_42132177的博客 143

使用Adsutil.vbs脚本获取IIS配置信息及账号密码

今晚在搞http://gov.com.im/的时候拿下旁站权限,但不能夸到目标站的目录下,眼看目标就在眼前却被最后一道关卡给卡死了。之前也有尝试过pr提权,单asp一执行pr就卡死了。。 无奈之下找了群里龙儿心一起来研究,龙儿心经验不错,到shell上立马就搞定了目标站的路径,获取IIS网站路劲和其他基本信息也是使用一个VBS脚本搞定的,这个在我blog中有一个文章帖出来...

dgt93504的博客 109

扫码登录原理

扫码登录功能通过PC端与移动端的交互实现安全认证,分为三个阶段:待扫描阶段生成唯一二维码ID并轮询状态;已扫描阶段移动端提交token与二维码ID关联,生成临时token并要求用户确认;确认阶段验证临时token后为PC端生成正式登录凭证。整个过程通过二维码唯一性、状态轮询和二次确认机制确保安全性,防止未授权登录,最终完成跨设备认证流程。

阿杰同学的博客 346

Jenkins自动化部署服务到Kubernetes环境

通过Jenkins实现自动化部署可以大大提高软件交付的效率和质量。本文介绍的部署流程涵盖了从代码编译、Maven依赖管理、Docker镜像构建到Kubernetes部署的完整流程,并提供了通知机制以便及时了解部署状态。特别需要注意的是Maven与私服的配置,这是确保构建过程能够正常访问依赖包的关键。通过Jenkins的凭据管理功能,可以安全地管理私服的认证信息,避免敏感信息泄露。在实际应用中,您可能需要根据具体的项目需求和环境特点调整部署脚本。

探索云原生与智能化驱动下的安全运维新范式。关注DevSecOps、可观测性、AIOps等前沿领域,与您共赴技术前沿。 528
上一篇: Dvbbs8.2 access/sql 版login.asp远程sql注入
下一篇: Cookie注入手工检测方法
HackCode
博客等级 码龄18年 12粉丝 55原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值