IIS 站绝对路径查找

技巧 渗透测试
21

IIS配置文件默认位于：

C:\Windows\System32\inetsrv\config\applicationHost.config

如下，利用任意文件读取漏洞得到Web绝对路径在C:\Device