IIS服务器静态网页被挂马和解决方法(ZT)
IIS服务器挂马和解决方法：
首先我们要看一下IIS的配置文件：%windir%\system32\inetsrv\MetaBase.xml
在这里面有一项配置：DefaultDocFooter，
看一下说明
DefaultDocFooter
属性指定附加到返回到客户端的 HTML 文件的自定义页脚（页脚并不附加到 ASP 文件）。如果将 EnableDocFooter 属性设置为
true，则仅发送自定义页脚。页脚可以是一个字符串，例如
“String:ThisIsACustomFooter”，或是文件的引用，例如DefaultDocFooter=“FILE:C:\Wwwroot\Footers\Footer.htm”。
看到没有，每当我们浏览该IIS服务器下的html网页的时候都会把Footer.htm的内容发送给客户端，这样我们可以把我们的挂马代码写到该文件中从而实现IIS全局挂马。
那我们怎么来解决这个问题呢？
方法一：
当然就是把Footer.htm的挂马代码删除
方法二：删除MetaBase.xml中的DefaultDocFooter=“FILE:C:\Wwwroot\Footers\Footer.htm”
方法三：把DirBrowseFlags属性中的EnableDefaultDoc设置删除，这样服务器就不会搜索该文档了。
DirBrowseFlags
控制是否启用目录浏览，可以提供多少目录和文件信息（如果启用浏览）以及目录中是否包含默认页的标记。
注意 如果客户端访问目录时没有提供文件名，而
EnableDefaultDoc 标志设置为 true，那么服务器将查找 DefaultDoc 属性指定的默认文件。如果该目录中不存在默认文件，而
EnableDirBrowsing 标志又设置为 true，那么系统将启用目录浏览。
