1.什么是FTP?
FTP(文件传输协议,File Transfer Protocol)是一种用于在计算机之间传输文件的协议。它允许用户通过网络将文件上传或下载到远程服务器,广泛应用于网站管理、文件共享以及远程数据备份等场景。通过 FTP,用户可以方便地访问远程系统中的文件,进行文件的上传、下载、删除和重命名等操作。
2.渗透里的FTP简单使用(anonymous匿名登陆)
环境:ubuntu服务器,kali虚拟机
前期准备:
在Ubuntu:
安装 FTP 客户端: 如果你的系统中没有安装 FTP 客户端,可以使用以下命令安装
ftp
客户端:sudo apt install ftp
2.对FTP进行配置 :
vi /etc/vsftpd.conf
然后看下面的内容是否被注释,注意是要开启的。
chroot_local_user=YES
allow_writeable_chroot=YES
anonymous_enable=YES
anon_upload_enable=YESru
如图:
3.重启 vsftpd
服务
sudo systemctl restart vsftpd
4.然后设置ftp的目录:
sudo mkdir -p /srv/ftp/myfiles
5.配置权限:
sudo chmod 777 /srv/ftp/myfiles
然后我在里面随便创建几个txt文件方便演示
ubuntu的操作就可以结束了
kali上:
链接操作:ftp ubuntu_ip
这里直接使用 anonymous匿名登陆,在内网渗透里面用的很多。
账号:anonymous
密码:空(直接enter就好)
如图:
直接链接成功。
ls发现我在/srv/ftp/myfiles里面创建的文件
ftp文件的下载
这里为了方便我就使用 lcd
命令更改本地目录:
lcd /home/user/ftp_downloads
接下来使用get命令直接下载ftp文件
get xx.txt(例如:get b.txt)
如图下载成功:
这就实现了一个简单的ftp文件传输。
直接在/home/user/ftp_downloads目录可以找到从ubuntu下载的文件。
当然也可以在/home/user/ftp_downloads里面写入shell.php
直接上传到ubuntu服务器里面
直接put shell.php就可以上传,懂的都懂。
退出FTP:quit
3.FTP其他常见操作以及命令大全:
(1)mget <files>
功能:下载多个文件。你可以使用通配符(如 *
)来选择多个文件如:
mget *.txt
(2)上传多个文件
mput <files>
将多个文件上传到远程服务器,支持使用通配符(如 *
)
mput *.txt
(3)创建远程目录
功能:在远程 FTP 服务器上创建一个新目录。
命令:mkdir <directory>
(4)删除远程文件
功能:删除远程服务器上的文件。
命令:delete <filename>
(5)删除远程目录
功能:删除远程服务器上的空目录。
命令:rmdir old_folder
(6)重命名远程文件或目录
功能:重命名远程服务器上的文件或目录。
命令:
rename <old_name> <new_name>
希望文章能够帮助大家,感谢。