.NET 通过 IIS 核心配置文件获取Web站点数据

在渗透测试与红队行动中，目标服务器的 IIS 配置信息是突破防线的关键情报源。本文围绕 .NET 解析 IIS 配置文件的技术，将从红队实战需求出发，剖析如何利用该方法高效收集情报，为后续的漏洞利用、权限提升与横向移动奠定基础。此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报刊，解锁更多的报刊内容。

01. 内容基本介绍

本文内容部分节选自小报童《.NET 通过IIS配置文件获取Web站点数据》，完整的文章内容请加入小报童后订阅查看。现在限时只需69元，永久买断！目前已有300+位朋友抢先预定，我们会长期更新，对.NET内网安全的朋友们请尽快订阅该报刊！

免责声明：此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。任何未经授权的网络渗透、入侵或对他人网络破坏的活动而造成的直接或间接后果和损失，均由使用者为自身的行为负责并承担全部的法律和连带责任，与本号及作者无关，请务必遵循相关法律法规。本文所提供的工具仅用于学习和本地安全研究和测试，禁止用于其他方面。

02. 知识点原理分析

在 IIS 7 及以上版本中，所有站点的核心配置，比如站点 ID、名称、绑定规则、物理路径等都集中存储在 applicationHost.config 文件中，该文件采用 XML 格式编写，是 IIS 的配置中枢，文件中的配置直接决定 IIS 站点的运行状态，修改后无需重启服务器即可生效。其默认路径为：

C:WindowsSystem32inetsrvconfigapplicationHost.config

通过<site>、<bindings>、<application>等标签分层存储站点信息，便于程序解析；文件默认仅对管理员开放读写权限，普通用户无法修改，保证配置安全性。

接下来，我们通过 .NET 代码进行逐段拆解，理解每一步的作用与背后的技术细节，首先，使用了XDocument、XElement等类，这些都来自.NET的 System.Xml.Linq 命名空间。

string configPath = @"C:WindowsSystem32inetsrvconfigapplicationHost.config";XDocument doc = XDocument.Load(configPath);

代码第一行通过XDocument.Load 加载applicationHost.config文件，此处，Windows 路径中的反斜杠需用@符号标识为 “逐字字符串”，避免被解析为转义字符。

由于文件位于System32目录，运行代码的程序必须以管理员身份启动，否则会抛出权限拒绝异常。接着，IIS 中每个站点对应 XML 文件中的一个<site>标签，代码通过doc.Descendants("site")获取所有<site>节点并遍历。

foreach (var site in doc.Descendants("site")){string siteName = site.Attribute("name")?.Value;string siteId = site.Attribute("id")?.Value;}

通过上述代码，可提取出站点文件的实际存储路径，运行后如下图所示。

综上，解析 applicationHost.config 获取 IIS 站点数据绝非简单的信息收集，而是一套可直接服务于红队行动的战术工具。想要了解完整或者更多的内网方向的文章，可以移步订阅小报童《.NET 内网实战攻防》电子报刊。

03 .NET 安全扩展学习

以上相关的知识点已收录于新书《.NET安全攻防指南》，全书共计25章，总计1010页，分为上下册，横跨.NET Web代码审计与红队渗透两大领域。

上册深入剖析.NET Web安全审计的核心技术，帮助读者掌握漏洞发现与修复的精髓；下册则聚焦于.NET逆向工程与攻防对抗的实战技巧，揭秘最新的对抗策略与技术方法。

04. NET 电子报刊

我们的小报童电子报刊【.NET内网安全攻防】也开始运营，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么可以订阅这个专栏。

本次电子报刊《.NET 内网安全攻防》专栏，内容主要有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，可细分为以下8个方向。

1） .NET 安全防御绕过2） .NET 本地权限提升3） .NET 内网信息收集4） .NET 内网代理通道5） .NET 内网横向移动6） .NET 目标权限维持7） .NET 数据传输外发8） .NET 目标痕迹清理

原价899，现在限时只需69元，永久买断！目前已有300+位朋友抢先预定，我们会长期更新，初步计划保持每周更新1-2篇新内容，对.NET内网安全的朋友们请尽快订阅该报刊！

每增加五十人涨价10元，抓紧订阅，超值！订阅后请关注公众号：dotNet安全矩阵，发送订单截图和您的微信号，邀请您加入专属交流群。感兴趣的朋友，可以点击链接：https://xiaobot.net/p/dotNetAttack，或者扫描下方海报微信二维码加入即可，订阅后小报童定时会将最新内容通过微信推送给您。