首页 >  博客  >  漏洞利用（web常见漏洞利用）

漏洞利用（web常见漏洞利用）

　　

本篇文章给大家谈谈漏洞利用，漏洞利用以及web常见漏洞利用对应的见漏知识点，希望对各位有所帮助，洞利不要忘了收藏本站喔。漏洞利用

FTP漏洞原理及利用 - 系统安全漏洞

文件传输协议（英文：File Transfer Protocol，见漏缩写：FTP）是洞利用于在网络上进行文件传输的一套标准协议，使用客户/服务器模式。漏洞利用它属于网络传输协议的见漏应用层。FTP使用21号端口。洞利

用户分类：1、漏洞利用Real用户 2、见漏Administrator 3、洞利匿名用户

FTP文件传输格式：1、漏洞利用ASCII 2、见漏二进制格式

由于FTP没有禁止匿名用户，洞利所以可以直接使用Anonymous用户直接登录FTP服务器。下面演示使用nc连接FTP。

1、使用nmap检查21端口，及扫描漏洞

2、使用匿名用户登录

vsftpd-2.3.4 手工触发漏洞：当进行FTP认证时，如果用户名USER中包含:)，那么直接就触发监听6200端口的连接的shell。

1、使用nmap扫描FTP后门漏洞

2、使用nc触发vsftpd-2.3.4后面漏洞

另外打开一个终端利用该漏洞

1、修改配置文件，禁止匿名用户登录。

linux下修改/etc/vs：

anonymous_enable=NO

2、对特定漏洞进行打补丁，或者设置防火墙禁止连接后门端口。

查看medusa支持的破解模块

使用medusa暴力破解FTP

FTP协议中用于用户认证的过程中，客户端与服务器端是通过明文进行交互信息。验证FTP登录过程中明文传输用户名和密码。

1、利用arpspoof进行ARP嗅探，然后利用Wireshark进行流量嗅探。

利用metasploit创建反弹shell上传到FTP服务器。也可以利用setookit快速生成反弹shell。参考文章《 Metasploit实战：FTP漏洞利用 》

漏洞利用属于应用类攻击吗

是的。

漏洞利用是对应用程序或其用户发起攻击的恶意代码，属于web应用的攻击。

从网络高层的角度划分，攻击方法可以概括的分为服务攻击和非服务攻击两类，其中非服务攻击不针对某项具体应用服务，而是基于网络层等底层协议进行的。

利用漏洞获利违法吗？

利用漏洞获利当然是违法的，也是不当得利，只要依靠自己的真才实学创造财富幸福指数才会高。

漏洞利用的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于web常见漏洞利用、漏洞利用的信息别忘了在本站进行查找喔。


版权声明：本文为「瀣气信息网」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。  
原文链接：http://krvnv9.jelpkuo.com/news/890c88798222.html

• 肠结核（肠结核最简单的确认检查）

• 茶礼盒（查理和巧克力工厂）