[滲透測試] FTP

FTP服務通常運行於20和21兩個端口。其中，端口20用於在客戶端和服務器端之間傳輸數據流，而端口21用於傳輸控制流，而且是命令通向FTP服務器的進口。 算法 許多第三方軟件：G6FTP , Serv-U , FileZilla FTP軟件能夠執行系統命令，當用戶的FTP權限未配置正確，或者權限過大時，就可能被攻擊者用來提權。 在配置FTP用戶時，若是賦予FTP用戶執行權限，那麼FTP用戶就可使用

>>阅读原文<<