adsutil.vbs在脚本攻击中的用法

《adsutil.vbs在脚本攻击中的用法》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、一、简单介绍  adsutil.vbs是什么？相信用过IIS的网管员不会不知道。这是IIS自带的提供于命令行下管理IIS的一个脚本。位于%SystemDrive%InetpubAdminScripts目录下。足足有95,426字节大小。这么大的脚本一看就知道功能强大。事实也的确如此。基本上我的感觉它就是个命令行下的"Internet信息服务管理器"。（事实上2000的服务器上%SystemDrive%InetpubAdminScripts下原有20多个vbs文件以供管理。而到了2003则只剩下adsutil.v

2、bs一个了。足以说明它的功能是多么复杂）  提到adsutil.vbs就不得不提到MetaBase.bin。这个文件是IIS最重要的配置文件。所有对IIS的设置最终都会储存在这个文件中。IIS管理器和adsutil.vbs就是通过对这个文件读取配置信息来显示给用户的。MetaBase.bin的储存结构十分像注册表，是一种树型储存结构。IIS管理器和adsutil.vbs通过一个Adspath的路径来访问MetaBase.bin。路径是由IIS:开头，其中LocalHost表示本地服务器，而w3svc表示IIS服务。如

3、IIS:LocalHost/w3svc/1表示本地服务器上的第一个web站点。IIS:LocalHost/w3svc/1/root/Vdir表示第一个web站点根目录下的Vdir虚拟目录。  有了这些前置知识，下面再回到adsutil.vbs来看看它的用法吧：  C:InetpubAdminScripts>cscriptadsutil.vbs  //别忘了键入cscript.exe这个脚本宿主文件名哦  Microsoft(R)WindowsScriptHostVersion5.6  版权所有(C)Micros

4、oftCorporation1996-2001。保留所有权利。  Usage:      ADSUTIL.VBS[[]]  Description:  IISadministrationutilitythatenablestheconfigurationofmetabaseproperties  .  SupportedCommands:  //支持的命令。这个最重要    GET,SET,ENUM,DELETE,CREATE,COPY,    APPCREATEINPROC,APPCREATEOUTPROC,APPC

5、REATEPOOLPROC,APPDELETE,APPUNLOAD,AP  PGETSTATUS  Samples:  //简单的几个例子    adsutil.vbsGETW3SVC/1/ServerBindings  //查看第一个虚拟web站点的邦定端口。这里的W3SVC/1是IIS:LocalHostW3SVC/1的简写，而ServerBindings是他的属性。下同。    adsutil.vbsSETW3SVC/1/ServerBindings":81:"  //设定第一个虚拟web站点的邦定端口为81。

6、    adsutil.vbsCREATEW3SVC/1/Root/MyVdir"IIsWebVirtualDir"  //在第一个虚拟web站点根目录下建立一个MyVdir的虚拟目录。后面的"IIsWebVirtualDir"指的是目录类型。    adsutil.vbsSTART_SERVERW3SVC/1  //启动第一个虚拟web站点。    adsutil.vbsENUM/PW3SVC  //查看IIS的所有站点。  ForExtendedHelptype:    adsutil.vbsHELP  //如果想

7、要进一步的查看帮助，键入此命令。我这里就不转了。防止有人说我赚稿费。大家可以自己看看。  以上"//"后的文字都是我添加上去的注释（下同）。相信这样应该可以看懂了吧大家。  我们所常用的adsutil.vbs的命令有这么几个：GET,SET,ENUM,DELETE,CREATE。现在我来一一说明：  GET命令通常是用来查看目录的各项属性值的。SET是用来设定目录属性用的。ENUM也是用来查看属性。所不同的是他直接把所有设置了的属性直接全部显示出来。通常一个目录就有好几页东西可看......他有个可选的"/p"开关符。

8、加上了此开关的话。他只会列出此目录下的所有虚拟目录。DELETE命令是用来删除虚拟目录的。CREATE则是创建一个虚拟目录。另外还有几个命令：START_SERVER、STOP_SERVER、PAUSE_SERVER、CONTINUE_SERVER。分别是启动、停止、暂停、继续虚拟站点的运行。  一个虚拟目录的大致属性值如下（我只