English
 电子信箱
 加入收藏

  威盾防火墙 >> 新闻中心 >> 业界动态 >> 关于FTP——一般网站常见漏洞

 

关于FTP——一般网站常见漏洞

威盾防火墙 2014-11-29

 

对于下载FTP服务器上的软件,使用FTP软件更为方便和有效。通过FTP软件和Internet建立连接,首先必须知道远程主机的Internet地址,即域名或IP地址。(这里对这样获得不做讨论,大家应该都会)通过FTP方法连接远程主机有两种方式:一种是命令行方式;另一种是利用基于图形界面的FTP应用软件(如WS_FTP Pro),其中后者操作更为简便。

命令行方式FTP 
    几乎所有的操作系统都内置了FTP软件,其中包括UNIX,Windows 98/NT/XP/2000。对于Windows系列的操作系统,用户可以通过Windows的“运行”对话框运行,也可以在DOS的命令方式下键入ftp;而对于UNIX之类的非窗口方式的操作系统,则必须在命令方式下键入ftp命令。不管是在“运行”对话框中运行FTP软件,还是在命令方式下运行FTP软件,其实都是命令行运行方式。 
1.连接FTP服务器

合法用户连接: 
如果用户在要连接的远程主机上拥有合法的用户名和口令,则直接登陆。 
(1)在命令提示符下键入FTP命令: 
C:\>ftp 
然后显示FTP状态提示符: 
ftp>_ 
(2)使用open命令启动主机目录,即键入: 
ftp>open www.XXXXX.edu.jp 
连接主机,若成功则显示: 
connected www.XXXXX.edu.jp (连接建立) 
220 www FTP server (UNIXCR System V Release 4.0) ready 
Name (dns.XXXXX.edu.jp) :*****(输入用户名) 
331 Password required for zrwang 
Password:****(输入其口令) 
230 user ***** logged in(表示登陆成功) 
ftp>

至此,计算机已经与远程主机www.XXXXX.edu.jp建立了连接,而且登陆成功,各位菜鸟可以访问FTP上的资源了。(至于如何取得和建立合法用户名和口令,请恕也是菜鸟的我不在这里详述了,不过我可以建议你用“流光”或“X-scan”……等软件配合自己制作的字典工具取得) 
与上述结果相同的另一种启动方法是在FTP输入时直接跟主机名,这样可省略open命令的使用。命令的格式为:“C:\>ftp www.XXXXX.edu.jp”。

提权的可以看一下:
利用管理员的粗心捡肉鸡!http://www.hxhack.com/bbs/read.php?tid-154254-fpage-12.html

在Windows 98/NT/XP/2000中,连接FTP服务器。 
(1)打开Windows “运行”对话框。 
(2)键入FTP命令及FTP服务器地址(格式为:ftp“ftp服务器地址,例如:为软公司的服务器地址为ftp.microsoft.com”),然后单击“确定”,这时屏幕出现ftp命令窗口。 
也可以在“运行”对话框中,先键入ftp,打开FTP窗口,然后在提示符“>ftp”下键入命令:open<ftp服务器的域名或IP地址>,例如:open 202.108.**.**。 
(3)在命令行上输入匿名(anonymous)作为用户名,输入用户的电子邮件地址作为口令即可连接到FTP服务器。

FTP漏洞


相关内容: 最新内容:
Asp网站脚本漏洞的安全防范[2014-11-29]
ISC为BIND 9 DNS服务器零日漏洞发布临时补丁[2014-11-28]
APT攻击背后的秘密:攻击时的漏洞利用[2014-11-28]
了解网站的九大敌人 谨防web漏洞威胁[2014-11-28]
常见的服务器安全管理漏洞[2014-11-27]
用防盗链系统修复IIS6.0解析漏洞的技巧[2014-11-26]
破别人ASP木马密码的方法[2014-11-29]
SERV-U的Sniffer测试和防范[2014-11-29]
Php注入的安全防范[2014-11-29]
Asp网站脚本漏洞的安全防范[2014-11-29]
SQL Server提升权限相关命令及防范[2014-11-29]
经验:绝招几则 深入玩好远程桌面[2014-11-29]