编者按：很长一段时间以来，大家常用的各类软件不断有危险漏洞出现，那么这些漏洞会对我们的电脑造成什么危害呢？如何防范这些常用软件的漏洞呢？本文对Serv-U漏洞进行详细地分析，防患于未然。　　Serv-U是一个极为强大的FTP服务器软件，界面简洁，容易上手，不论是商业用途，还是自己搭个人FTP，它几乎成了首选软件，而近...

[阅读全文]

FTP命令是Internet用户使用最频繁的命令之一，不论是在DOS还是UNIX操作系统下使用FTP，都会遇到大量的FTP内部命令。熟悉并灵活应用FTP的内部命令，可以大大方便使用者，并收到事半功倍之效。下面以Win9x的DOS窗口中的FTP命令为例，介绍一下其用法。（本站注：若想在纯DOS下使用FTP命令，则需先加载...

[阅读全文]

本地提升权限：是远程提升权限：是使用前提条件：对Serv-U配置文件有修改权限声明：这只是一个提升权限的思路和方法。一、受影响的软件Serv-UFTPServer4.1.0.9(以及以前所有版本)二、受影响系统MicrosoftWindowsServer2003所有版本MicrosoftWindowsXP所有版本Mic...

[阅读全文]

文件上传是很早以前的事了，最早那会常用的就是IPC连接，然后一个一个的COPY，自从动网upfile漏洞出来以后，各种脚本系统如PHP.JSP下的文件漏洞纷纷暴出，原理都是大同小异，没有过滤文件上传路径，导致可以抓包然后把空格20改成00，变成空字符NULL，系统是从右往左识别的，所以到空字符那就截断了，更简单的就是过...

[阅读全文]

Windows2000系统的IIS5.0提供了FTP服务功能，由于它的简单易用，与Windows系统本身结合紧密，深受广大用户的喜爱。但使用IIS5.0架设的FTP服务器真的安全吗？它的默认设置其实存在很多安全隐患，很容易成为黑客们的攻击目标。如何让FTP服务器更加安全，只要我们稍加改造，就能做到。　　一取消匿名访问功...

[阅读全文]

FTP命令是Internet用户使用最频繁的命令之一，熟悉并灵活应用FTP的内部命令，可以大大方便使用者，并收到事半功倍之效。如果你想学习使用进行后台FTP下载，那么就必须学习FTP指令。FTP的命令行格式为：ftp-v-d-i-n-g[主机名]，其中-v显示远程服务器的所有响应信息；-n限制ftp的自动登录，即不使用...

[阅读全文]

在入门篇，我们学会了SQL注入的判断方法，但真正要拿到网站的保密内容，是远远不够的。接下来，我们就继续学习如何从数据库中获取想要获得的内容，首先，我们先看看SQL注入的一般步骤：　　第一节、SQL注入的一般步骤　　首先，判断环境，寻找注入点，判断数据库类型，这在入门篇已经讲过了。　　其次，根据注入参数类型，在脑海中重构...

[阅读全文]

看完入门篇和进阶篇后，稍加练习，破解一般的网站是没问题了。但如果碰到表名列名猜不到，或程序作者过滤了一些特殊字符，怎么提高注入的成功率？怎么样提高猜解效率？请大家接着往下看高级篇。　　第一节、利用系统表注入SQLServer数据库　　SQLServer是一个功能强大的数据库系统，与操作系统也有紧密的联系，这给开发者带来...

[阅读全文]

随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高，程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的...

[阅读全文]

适用环境：服务器禁用FSO，关掉Wscript.shelll,没有执行权限。限制：没有更改管理员的密码，或者破解出了Serv-U的管理员的密码。Serv-U默认用户名：localadministrator密码：#|@$ak#.|k;0@p下面用MSWinsock。Winsock建立一个连接，并且以System权限添加超...

[阅读全文]

FTP命令是Internet用户使用最频繁的命令之一，不论是在DOS还是UNIX操作系统下使用FTP，都会遇到大量的FTP内部命令。熟悉并灵活应用FTP的内部命令，可以大大方便使用者，并收到事半功倍之效。FTP的命令行格式为：ftp-v-d-i-n-g[主机名]，其中-v显示远程服务器的所有响应信息；-n限制ftp的自...

[阅读全文]

FTP服务是Internet上的标准服务之一，用来在网络上传输文件。在linux系统中，通常用wu-ftpd来实现该服务（www.wu-ftpd.org)。　　通常，wu-ftpd提供三种ftp登录形式：　　1、anonymousftp　　2、realftp　　3、guestftp　　anonymousftp应用最广泛...

[阅读全文]

首先要提到的是这里的内网是指一般我们网吧内部环境的内网，对局域网内网我没什么好说的，愿花钱的去DNS0755好了。一个基本条件：一个公网IP，对网关有操作权限。　　FTP服务器端192.168.0.100，我选用Win2K+Serv-U4.1.0.0，很普通常用的一个组合网关是最简单的双网卡PC，一接外网一接内网，这里...

[阅读全文]

BulletProofFTPServer，曾经的名字是G6FTPServer，是一款全功能的Windows平台FTP服务器软件。　　如果你的组织需要一款Windows平台的简单FTP服务器，你会有很多选择。不过如果你想找到一款全功能适用于中端到高端用户使用的windows平台FTP服务器，你可以好好看一下BulletP...

[阅读全文]

为了方便大家使用，所建立的FTP站点不仅允许匿名用户访问，而且对主目录启用了“读取”和“写入”的权限。这样一来任何人都可以没有约束地任意读写，难免出现一团糟的情况。如果您使用IIS6.0，只需创建一个‘用户隔离’的FTP站点就可以有效解决此问题。　　“隔离用户”是IIS6．0中包含的FTP组件的一项新增功能。配置成“用...

[阅读全文]

ArGoSoftFTPServer是一款Windows平台下的FTP服务器，它除了支持全部的基本FTP命令外，还支持丰富的扩展功能。这些扩展功能特性包括被动模式支持，文件断点续传、指向其它文件、文件夹或驱动器（包括网络驱动器）的Windows快捷方式，虚拟域、IP过滤、改变文件系统的时间戳以及一些基于特定站点的命令（例...

[阅读全文]

SecureFTP服务器，提供安全的文件传输。　　提起GlobalScape公司的CuteFTP软件家族，可以说是人尽皆知。这次要介绍的SecureFTP服务器也属于GlobalScape公司的FTP软件产品线。也许是觉得CuteFTP这个名字不是很吸引企业用户，从2002年7月起，GlobalScape将CuteFT...

[阅读全文]

CesarFTP是一款非常优秀的免费FTP服务器端软件，虽然它的体积很小，但功能却非常完善。它的安装非常简单，不需要像其它FTP服务器软件那样经过复杂的系统配置才能使用，安装完成后FTP服务器就可以正常启动，特别适合一般用户的使用。下面我们就用CesarFTP软件来架设FTP服务器。　　CesarFTP小档案　　软件名...

[阅读全文]

FTP（FileTransferProtocol）是文件传输协议的简称。FTP的作用正如其名所示：FTP的主要作用，就是让用户连接上一个远程计算机（这些计算机上运行着FTP服务器程序）察看远程计算机有哪些文件，然后把文件从远程计算机上拷到本地计算机，或把本地计算机的文件送到远程计算机去。FTP工作原理拿下传文件为例，当...

[阅读全文]

下面详细说说webshell+serv-u获取系统最高权限的方法及补救方法。原理:serv-u默认监听127.0.0.1:43958,在本机才能连接这个管理端口,serv-u默认管理账号是LocalAdministrator,默认密码是"#l@$ak#.lk;0@P"，这个密码是固定的。在目标机器上运行fpipe-v-...

[阅读全文]

　发现文件在FTP中无法直接删除、改名、改变属性在linux的虚拟主机中常会出现~现在找到了解决办法(文末上传附件)注意：请慎重使用此程序，如因使用此程序导致您有任何损失，此程序作者、发帖人均不会对其负任何责任！解压后里面包含两个工具:　1.FileManager_WebFTP，FileManager帮助你直接修改文件...

[阅读全文]

然后在“为该卷上的新用户选择默认配额限制”框中选择“将磁盘空间限制为”单选项，接着在后面的栏中输入100，磁盘容量单位选择为“MB”，然后进行警告等级设置，在“将警告等级设置为”栏中输入“96”，容量单位也选择为“MB”，这样就完成了默认配额设置。此外，还要选中“用户超出配额限制时记录事件”和“用户超过警告等级时记录事...

[阅读全文]

Windows2000系统的IIS5.0提供了FTP服务功能，由于它的简单易用，与Windows系统本身结合紧密，深受广大用户的喜爱。但使用IIS5.0架设的FTP服务器真的安全吗？它的默认设置其实存在很多安全隐患，很容易成为黑客们的攻击目标。如何让FTP服务器更加安全，只要我们稍加改造，就能做到。一取消匿名访问功能默...

[阅读全文]

　　前几天我一个爱好摄影的朋友给我传过来了一组最新的时尚家居摄影作品，我感觉非常不错，便想将其以帖子的形式上传至我主页的论坛上。　　由于图片本身体积和幅面都比较大，所以我必须先要做以下三方面的处理，然后才能上传：　　一是将图片体积“压”下去，这样便于快速上传和网友浏览，不过图片的显示质量和清晰度要最大限度的保证；　　二...

[阅读全文]

　很多朋友使用FTP账号上传和下载文件，但为了自己账号的安全，用户需要每隔一段时间修改一次密码。通常情况下是由管理员在服务器端为我们修改，但这样操作很麻烦，其实用户自己也可以远程修改自己的FTP账号密码。　　前提条件　　首先要确保FTP服务器为该用户的账户提供了修改密码的权限。以最常见的FTP服务器软件“Serv-U”...

[阅读全文]

精彩的大片当然要大家一起分享，上传到您的FTP空间中吧！方便朋友们下载和欣赏。但通常这些大片的体态“臃肿”，而FTP空间却是“有限”，久而久之，很有可能被“撑破”的危险。您当然不希望这种情况发生在你的身上，那就对FTP空间的剩余数量进行监控吧！一旦出现空间不足危险，立即给予警告提醒。恰恰Windows系统自带的“性能监...

[阅读全文]

打开注册表来测试相应的权限，否则SERV－U是没办法启动的。在开始－＞运行里输入regedt32点“确定”继续。找到[HKEY_LOCAL_MACHINE\SOFTWARE\CatSoft]分支。在上面点右键，选择权限，然后点高级，取消允许父项的继承权限传播到该对象和所有子对象，包括那些在此明确定义的项目，点击“应用”...

[阅读全文]

下面就到了该对SERV－U进行安全设置的时候了。首先建立一个WINDOWS账号SSERVU，密码也需要足够的复杂。密码要记住，如果记不住就暂时保存在一个文件里，一会儿还要用到。(见图8)图8：建立一个WINDOWS账号建好账号以后，双击建好的用户编辑用户属性，从“隶属于”里删除USERS组。图9：从隶属于里删除USER...

[阅读全文]

下图是生成的开始菜单组里的文件夹的名字，建议更改成比较不像SERV－U的名字，或者是删除该文件夹。(见图3)图3：更改安装后生成开始菜单组里文件夹的名字安装完成后会出现一个向导让你建立一个域和账号。在这里点Cancel取消向导。用向导生成的账号会带来一些问题，所以下面采用手工方式建立域和账号。(见图4)图4：点Canc...

[阅读全文]

作为一款精典的FTP服务器软件，SERV－U一直被大部分管理员所使用，它简单的安装和配置以及强大的管理功能的人性化也一直被管理员们称颂。但是随着使用者越来越多，该软件的安全问题也逐渐显露出来。首先是SERV-U的SITECHMOD漏洞和Serv-UMDTM漏洞，即利用一个账号可以轻易的得到SYSTEM权限。其次是Ser...

[阅读全文]

1、创建新的FTP站点执行[开始]→[程序]→[管理工具]→[Internet服务器管理器]命令，打开“Internet信息服务”对话框。用鼠标右键单击服务器节点，从弹出的快捷菜单中选择[新建]→[FTP站点]命令，打开“欢迎使用FTP站点创建向导”对话框，然后单击[下一步]按钮，弹出“FTP站点说明”对话框，在“说明...

[阅读全文]

一般的FTP服务器是以明文方式传输数据的，安全性极差，信息很容易被盗，即使它提供了SSL加密功能，默认情况下也可能没有启用，如大家常用的Serv-UFTP服务器（以下简称Serv-U）。为了保证特殊环境下的数据安全，有时是有必要启用SSL功能的。下面笔者以Serv-U服务器为例，介绍如何启用SSL加密功能。创建SSL证...

[阅读全文]

在网络上，匿名FTP是一个很常用的服务，常用于软件下载网站，软件交流网站等，为了提高匿名FTP服务开放的过程中的安全性，我们就这一问题进行一些讨论。　　　　以下的设定方式是由过去许多网站累积的经验与建议组成。我们认为可以让有个别需求的网站拥有不同设定的选择。　　　　设定匿名FTP　　　　A.FTPdaemon　　　　网...

[阅读全文]

为了方便大家使用，所建立的FTP站点不仅允许匿名用户访问，而且对主目录启用了“读取”和“写入”的权限。这样一来任何人都可以没有约束地任意读写，难免出现一团糟的情况。如果您使用IIS6.0，只需创建一个‘用户隔离’的FTP站点就可以有效解决此问题。　　“隔离用户”是IIS6．0中包含的FTP组件的一项新增功能。配置成“用...

[阅读全文]

既然是公网ＦＴＰ服务器，就难免会遭遇一些恶意攻击，轻则丢失文件，重则造成ＦＴＰ服务器甚至整个系统崩溃。怎样才能最大限度地保证它的安全性呢？　　一、操作系统的选择　　ＦＴＰ服务器首先是基于操作系统而运作的，因而操作系统本身的安全性就决定了ＦＴＰ服务器安全性的级别。虽然Ｗｉｎｄｏｗｓ９８／Ｍｅ一样可以架设ＦＴＰ服务器，但由...

[阅读全文]

架设好ＦＴＰ服务器后，怎样才能更好地管理自己的ＦＴＰ，使它性能稳定并合理占用机器资源和分配带宽呢？不同的ＦＴＰ服务器软件提供的管理方式、功能有所不同。　　一、ＩＩＳＦＴＰ服务器的管理　　ＩＩＳ虽然安装简单，但管理功能不强，只有简单的账户管理、目录权限设置、消息设置、连接用户管理。　　１．账户管理　　与Ｓｅｒｖ－Ｕ不同，...

[阅读全文]

架设一台ＦＴＰ服务器其实很简单。首先，要保证你的机器能上网，而且有不低于ＡＤＳＬ５１２Ｋｂｐｓ的网络速度。其次，硬件性能要能满足你的需要。最后，需要安装ＦＴＰ服务器端的软件，这类软件很多，可以使用微软的ＩＩＳ（ＩｎｔｅｒｎｅｔＩｎｆｏｒｍａｔｉｏｎＳｅｒｖｅｒ因特网信息服务系统），也可以使用专业软件。不同的软件提供的功...

[阅读全文]

在看这篇文章之前，有几点要注意1、everyone用户完全控制目录在服务器上绝对不能出现2、WEB目录上的权限都是独立的一般情况下是读取和写入，无运行权利3、ipsec做了限定相关出入站端口访问Serv-u本地默认管理端口，以默认管理员登陆新建域和用户来执行命令，Serv-uV3.x以上的版本默认本地管理端口是：127...

[阅读全文]

有人亲手架设过FTP服务器吗？通常人们在架设FTP服务器时都为认为微软的IIS设置繁杂，其次是安全性较差。所以在这里将介绍使用功能强大的Serv-U来架设FTP服务器的过程。Serv-U是一个非常实用的FTP服务器工具，体积虽然小但是大多数网站都是用该程序，并且是共享软件，可以到软件类网站下载。　　Serv-U的特征　...

[阅读全文]

IIS建立FTP就真的那么弱吗?IIS其实很强,只不过国内的人不会用罢了。微软的东西,单单拿出一个来,是不行,但是它强调的是整套方案.(Word很强吧,但是可怕的不是Word,而是OFFICE,更可怕的是他们都是在Windows下的,他的后面,还有一套VisualStudio以及无数的爱好者撑着,这就是微软的可怕+恐怖...

[阅读全文]

FTP(FileTranferProtocol)是一种很古老的协议来的了，自unix始就一直有使用的了，FTP因为本身不但可以提供多用户同时下载的功能外，还可以让用户上载文件,在不断的发展中，还可以使用ftp远程执行命令，由于FTP一般需要帐户和密码的，而且对于不同的帐户可提供不同的权限，由于这么多的功能，所以一直至今...

[阅读全文]

一、操作系统的选择　　ＦＴＰ服务器首先是基于操作系统而运作的，因而操作系统本身的安全性就决定了ＦＴＰ服务器安全性的级别。虽然Ｗｉｎｄｏｗｓ９８／Ｍｅ一样可以架设ＦＴＰ服务器，但由于其本身的安全性就不强，易受攻击，因而最好不要采用。ＷｉｎｄｏｗｓＮＴ就像鸡肋，不用也罢。最好采用Ｗｉｎｄｏｗｓ２０００及以上版本，并记住及时...

[阅读全文]

第六节Serv-U用户属性之完结一、“IPAccess”（IP访问）选项。1、DenyAccess（拒绝访问）：选中此项则下面列出的IP地址被拒绝访问此FTP服务器。2、AllowAccess（允许访问）：选中此项则只有下面列出的IP地址被允许访问此FTP服务器。3、Rule（规则）：在此处输入IP地址，再按向下的手图...

[阅读全文]

第五节Serv-U用户属性之“DirAccess”（目录存取属性）一、“DirAccess”（目录存取属性）选项。如下图：二、各项说明和应用实例1、Path（路径）：目录所在的实际路径；Access（属性）：存取属性；Group（组）：所属组。2、Files/Read（读）：对文件进行“读”操作（复制、下载；不含查看）...

[阅读全文]

第四节Serv-U用户属性之“General”（常用）一、“General”（常用）选项。如下图：二、各项说明和应用实例1、Lockuserinhomedirectory（将用户锁定在主目录）：如果选中则只允许用户访问“主目录”以下的文件和目录（主目录即为根目录）；如果不选中，则用户可一直访问到主目录所在盘的实际根目录...

[阅读全文]

第三节Serv-U用户属性之“Account”（帐号）一、Account（帐号）选项。如下图：二、各项说明和应用实例1、Disableaccount（禁用帐号）：如果选中它，则此帐号将无法使用。2、Username（用户名）：此处显示并可改变该用户的登录名；修改后，左边面板的用户名也会自动作相应的变更。3、Group(...

[阅读全文]

第二节Serv-U管理器一、“LocalServer”（本地服务器）属性1、LocalServer（本地服务器）：此处可设置是否自动开启FTP服务以及手动开启或停止FTP服务等。2、License（许可证）：共享版此项无内容。3、Settings（设置）：⑴General/Max.speed：可设置最大传输速率（kb/...

[阅读全文]

第一节Serv-U的安装和基本设置一、安装展开压缩文件“ServU3b7.zip”，执行其中的“setup.exe”，即可开始安装；全部选默认选项即可。安装完成后不需重新启动，直接在“开始→程序→Serv-UFTPServer”中就能看到相关文件。如下图：二、建立第一个可用的FTP服务器1、比如本机IP地址为“192....

[阅读全文]

很多电影网站，论坛或其它机构为了方便会员或成员上传电影或者交流文件，都允许用户的上传权限，因为只有允许这个权限，用户才可以上传文件，但这个权限在允许断点再传的ftp服务器中，可以导致很大的问题出来。　　允许断点再传的ftp服务器程序，都必须支持一个“Rest”的命令，如果这个命令是用在上传命令前（send命令），是告诉...

[阅读全文]

如果你有自己的主页，需要经常将自己制作的网页文件上传到几个固定的站点，相信你一定会喜欢下面介绍的“可以编程序”的FTP软件--FTPControl（在MYDOWN下载）。　　使用FTPControl的脚本语言和计划安排等功能，你就可以轻松地设定文件上传方式，然后让FTPControl帮你完成全部工作，节省宝贵的时间。笔...

[阅读全文]