如何查看Windows、Apache、Nginx中的HTTP/HTTPS相关文件及路径

Windows系统下的相关文件 #

• IIS服务：
  • 配置文件：核心全局配置在C:\Windows\System32\inetsrv\config\applicationHost.config，站点级配置是各站点目录下的web.config，都是XML格式文本，直接用记事本、VS Code打开就行。
  • 二进制文件：核心模块如w3wp.exe、inetinfo.exe在C:\Windows\System32\inetsrv目录。查看的话，用VS自带的dumpbin工具，命令行输入dumpbin /headers C:\Windows\System32\inetsrv\w3wp.exe看头部信息；或者用IDA Pro、x64dbg这类逆向工具看汇编代码。
• Windows版Apache/Nginx：默认安装路径一般是C:\Program Files\Apache24或C:\Program Files\Nginx，配置文件和二进制文件位置和类Unix系统类似，具体看安装时的选择。

Apache服务器（类Unix系统） #

标准路径 #

• 主配置文件：RHEL/CentOS是/etc/httpd/conf/httpd.conf，Debian/Ubuntu是/etc/apache2/apache2.conf
• SSL/HTTPS配置：RHEL/CentOS在/etc/httpd/conf.d/ssl.conf，Debian/Ubuntu在/etc/apache2/sites-available/default-ssl.conf；证书默认存在/etc/pki/tls/certs（RHEL/CentOS）或/etc/ssl/certs（Debian/Ubuntu）
• 二进制主程序：RHEL/CentOS是/usr/sbin/httpd，Debian/Ubuntu是/usr/sbin/apache2

查看方法 #

• 文本配置文件：直接用less /etc/apache2/apache2.conf（Debian/Ubuntu）或cat /etc/httpd/conf/httpd.conf（RHEL/CentOS）查看，也能用vim、nano编辑打开。
• 二进制文件：先用file /usr/sbin/apache2判断文件类型；用strings /usr/sbin/apache2 | grep -i http提取其中的可读字符串；或者用objdump -d /usr/sbin/apache2查看反汇编代码。

Nginx服务器（类Unix系统） #

标准路径 #

• 主配置文件：/etc/nginx/nginx.conf
• SSL/HTTPS配置：通常在/etc/nginx/conf.d/ssl.conf或站点配置文件/etc/nginx/sites-available/default中；证书默认存放在/etc/ssl/certs（公钥）和/etc/ssl/private（私钥）
• 二进制主程序：/usr/sbin/nginx

查看方法 #

• 文本配置文件：用less /etc/nginx/nginx.conf或者nano /etc/nginx/nginx.conf打开查看。
• 二进制文件：用file /usr/sbin/nginx确认类型；strings /usr/sbin/nginx | grep -i https提取可读文本；objdump -S /usr/sbin/nginx查看带注释的反汇编（如果有调试信息的话）。

二进制文件通用查看技巧 #

• 提取可读字符串：用strings命令快速抓取二进制里的文本内容，适合找协议相关标识，比如strings [文件路径] | grep -i http
• 查看反汇编：类Unix用objdump，Windows用dumpbin，能看到程序的汇编执行逻辑，比如objdump -d [文件路径]
• 专业逆向分析：用IDA Pro、x64dbg（Windows）、GDB（类Unix）这类工具，深入调试分析二进制的内部结构
• 基础文件信息：类Unix用file命令，Windows用dumpbin /headers，查看文件类型、架构、入口点等基础数据

内容的提问来源于stack exchange，提问作者Saeed