文件名称:
evilFTP：evilFTP是一组脚本，旨在扩展利用SSRF问题时所具有的功能-源码
开发工具:
文件大小: 111kb
下载次数: 0
上传时间: 2021-03-04
详细说明：evilFTP是一组脚本，在利用服务器端请求伪造（SSRF）问题时，会对过度信任的FTP客户端实施一些攻击，以扩展我们的功能。
脚本托管着一个恶意的FTP服务器，并且运行攻击所需的全部就是让客户端与FTP服务器进行交互（例如，下载文件，列出目录内容）。 尽管前提条件很简单，但在实践中让攻击者具有引导客户端与FTP服务器进行交互的能力并不是很常见。 在少数可能的情况下，这是在Web浏览器的上下文中，因为页面的内容可以由攻击者控制，并且可能包含对FTP服务器托管资源的引用。 另一个有趣的情况是，当我们处理SSRF问题时，这也是evilFTP的主要目标。 使用evilFTP并提供一种SSRF，您还可以获得：
可靠的TCP端口扫描
TCP服务标语披露
服务器专用IP披露
可靠的TCP端口扫描：
这是FTP反弹攻击的一种变体，但是由于我们在攻击客户端，所以我们使用被动模式，而不是使用主动模式。
(系统自动生成,下载前可以参看下载内容)
下载文件列表
相关说明
- 本站资源为会员上传分享交流与学习,如有侵犯您的权益,请联系我们删除.
- 本站是交换下载平台，提供交流渠道，下载内容来自于网络，除下载问题外，其它问题请自行百度。
- 本站已设置防盗链，请勿用迅雷、QQ旋风等多线程下载软件下载资源，下载后用WinRAR最新版进行解压.
- 如果您发现内容无法下载，请稍后再次尝试；或者到消费记录里找到下载记录反馈给我们.
- 下载后发现下载的内容跟说明不相乎，请到消费记录里找到下载记录反馈给我们，经确认后退回积分.
- 如下载前有疑问，可以通过点击"提供者"的名字，查看对方的联系方式，联系对方咨询.
