最后更新于
最后更新于
Try Hard Security Group
连接到易受攻击的FTP
使用**PORT或EPRT**（但只能使用其中一个）来建立与您要扫描的_IP:端口_的连接：
PORT 172,32,80,80,0,8080
EPRT |2|172.32.80.80|8080| 3. 使用**LIST（这只会向连接的_IP:端口_发送FTP文件夹中当前文件的列表），并检查可能的响应：150 文件状态正常（这意味着端口是打开的）或425 未建立连接（这意味着端口已关闭） 4. 您也可以使用RETR /file/in/ftp**而不是LIST，并寻找类似的打开/关闭响应。
使用PORT的示例（172.32.80.80的端口8080是打开的，端口7777已关闭）：
使用**EPRT**的相同示例（图像中省略了身份验证）：
使用EPRT而不是LIST打开端口（不同的环境）：
尝试困难安全团队
如果您想看到您的公司在HackTricks中做广告或下载PDF格式的HackTricks，请查看!
获取
探索，我们的独家
加入 💬 或 或在Twitter上关注我们 🐦 。
通过向和 github仓库提交PR来分享您的黑客技巧。