通过注册表读ftp路径 - 网站安全 - 自学php

这个 漏洞 貌似鸡肋，但是也有强大的用处。但是懂得怎么利用他，完全靠得自己，我只是给一个小小思路。 进入主题！   重要注册表： HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\MSFtpsvc\Parameters\Virtual Roots\ ControlSet002这个目录可以是ControlSet001 ControlSet003 注明：不是用第三方软件分配出来的ftp用户，一定要是基于iis分配出来的用户。系统才会在这个目录生成ftp用户名以及用户路径。 举例：1、可以利用ftp用户信息通过社工，或者猜解密码，来获取目标的ftp密码！ 2、如果能直接执行命令，或者是cmd有足够的权限。我们可以使用for命令来获取目标站的 数据库 配置文件。其它自行测试。 以及跨站种种。这个方法完全可以代替 asp xspy那个获取iis信息的功能。灰常强大。 3、如果不能显示这些信息，那就证明是用第三方ftp服务器软件，那我们就可以通过注册表以及其他的一些方法来获取第三 方ftp服务器软件信息和路径，来进行提权。大家自由发挥。 4、 利用星外的那个VBS可以！     from:http://HdhCmsTestwaitalone.cn/post/RegeditFTP. html

查看更多关于通过注册表读ftp路径 - 网站安全 - 自学php的详细内容...