在ftp命令中插入telnet特殊字符,依然可以正常访问ftp——python脚本实现

在网上查阅资料,在iis-ftp和wu-ftp可以实现:

 

在iis-ftp服务器上,我自己验证过的可以识别的命令有以下几种:

\xFF

\xFF\xF0 ~ \xFF\xFE

例如:R/xFFE/xFF/xF9TR

实践证明可以访问成功,但是/xFF和/xFF相邻时无法访问成功。

 

利用这个特点,可以躲过安全软件,ftp逃逸,进行网络攻击。

posted @ 2015-09-07 14:24  栀子花的味道  阅读(320)  评论(0编辑  收藏  举报