.Iuj485{display:none;}实现了Apache多用户的虚拟主机设置，那么一般这些用户都会选择用ftp上传的方式来管理自己的web内容，这就需要我们再为他们开设FTP服务。Ubuntu自带的FTP服务器是vsftpd。1、安装vsftpdUbuntu安装软件倒不是件困难的事，输入：sudoapt-geti...

[阅读全文]

.Cce391{display:none;}通过FTP站点下载文件是目前最常用的传输文件方法之一，特别是对于企业用户来说，公司建立一个专门的FTP服务器提供给员工，让他们通过这个服务器共享资源是最便利的办法。不过作为网络管理员的你是否真正了解FTP的安全呢?不要以为设置个复杂的管理员帐户密码就可以万事无忧了，也不要以为...

[阅读全文]

.Edk118{display:none;}我是上海电信ADSL宽带用户，使用中兴ADSL831MODEN上网。本人年岁已大，在技术上不求甚解，就依样画葫芦，经过二周努力初步组建了个人网站，供大家参考。具体如下：一、安装Win2000服务器版，把自己需要装的软件都装好，有关网络的设置放在最后再进行比较好。二、申请花生壳...

[阅读全文]

作为一款精典的FTP服务器软件，SERV－U一直被大部分管理员所使用，它简单的安装和配置以及强大的管理功能的人性化也一直被管理员们称颂。但是随着使用者越来越多，该软件的安全问题也逐渐显露出来。首先是SERV-U的SITECHMOD漏洞和Serv-UMDTM漏洞，即利用一个账号可以轻易的得到SYSTEM权限。其次是Ser...

[阅读全文]

下图是生成的开始菜单组里的文件夹的名字，建议更改成比较不像SERV－U的名字，或者是删除该文件夹。(见图3)图3：更改安装后生成开始菜单组里文件夹的名字安装完成后会出现一个向导让你建立一个域和账号。在这里点Cancel取消向导。用向导生成的账号会带来一些问题，所以下面采用手工方式建立域和账号。(见图4)图4：点Canc...

[阅读全文]

下面就到了该对SERV－U进行安全设置的时候了。首先建立一个WINDOWS账号SSERVU，密码也需要足够的复杂。密码要记住，如果记不住就暂时保存在一个文件里，一会儿还要用到。(见图8)图8：建立一个WINDOWS账号建好账号以后，双击建好的用户编辑用户属性，从“隶属于”里删除USERS组。图9：从隶属于里删除USER...

[阅读全文]

打开注册表来测试相应的权限，否则SERV－U是没办法启动的。在开始－＞运行里输入regedt32点“确定”继续。找到[HKEY_LOCAL_MACHINE\SOFTWARE\CatSoft]分支。在上面点右键，选择权限，然后点高级，取消允许父项的继承权限传播到该对象和所有子对象，包括那些在此明确定义的项目，点击“应用”...

[阅读全文]

精彩的大片当然要大家一起分享，上传到您的FTP空间中吧！方便朋友们下载和欣赏。但通常这些大片的体态“臃肿”，而FTP空间却是“有限”，久而久之，很有可能被“撑破”的危险。您当然不希望这种情况发生在你的身上，那就对FTP空间的剩余数量进行监控吧！一旦出现空间不足危险，立即给予警告提醒。恰恰Windows系统自带的“性能监...

[阅读全文]

　很多朋友使用FTP账号上传和下载文件，但为了自己账号的安全，用户需要每隔一段时间修改一次密码。通常情况下是由管理员在服务器端为我们修改，但这样操作很麻烦，其实用户自己也可以远程修改自己的FTP账号密码。　　前提条件　　首先要确保FTP服务器为该用户的账户提供了修改密码的权限。以最常见的FTP服务器软件“Serv-U”...

[阅读全文]

　　前几天我一个爱好摄影的朋友给我传过来了一组最新的时尚家居摄影作品，我感觉非常不错，便想将其以帖子的形式上传至我主页的论坛上。　　由于图片本身体积和幅面都比较大，所以我必须先要做以下三方面的处理，然后才能上传：　　一是将图片体积“压”下去，这样便于快速上传和网友浏览，不过图片的显示质量和清晰度要最大限度的保证；　　二...

[阅读全文]

Windows2000系统的IIS5.0提供了FTP服务功能，由于它的简单易用，与Windows系统本身结合紧密，深受广大用户的喜爱。但使用IIS5.0架设的FTP服务器真的安全吗？它的默认设置其实存在很多安全隐患，很容易成为黑客们的攻击目标。如何让FTP服务器更加安全，只要我们稍加改造，就能做到。一取消匿名访问功能默...

[阅读全文]

然后在“为该卷上的新用户选择默认配额限制”框中选择“将磁盘空间限制为”单选项，接着在后面的栏中输入100，磁盘容量单位选择为“MB”，然后进行警告等级设置，在“将警告等级设置为”栏中输入“96”，容量单位也选择为“MB”，这样就完成了默认配额设置。此外，还要选中“用户超出配额限制时记录事件”和“用户超过警告等级时记录事...

[阅读全文]

　发现文件在FTP中无法直接删除、改名、改变属性在linux的虚拟主机中常会出现~现在找到了解决办法(文末上传附件)注意：请慎重使用此程序，如因使用此程序导致您有任何损失，此程序作者、发帖人均不会对其负任何责任！解压后里面包含两个工具:　1.FileManager_WebFTP，FileManager帮助你直接修改文件...

[阅读全文]

下面详细说说webshell+serv-u获取系统最高权限的方法及补救方法。原理:serv-u默认监听127.0.0.1:43958,在本机才能连接这个管理端口,serv-u默认管理账号是LocalAdministrator,默认密码是"#l@$ak#.lk;0@P"，这个密码是固定的。在目标机器上运行fpipe-v-...

[阅读全文]

FTP（FileTransferProtocol）是文件传输协议的简称。FTP的作用正如其名所示：FTP的主要作用，就是让用户连接上一个远程计算机（这些计算机上运行着FTP服务器程序）察看远程计算机有哪些文件，然后把文件从远程计算机上拷到本地计算机，或把本地计算机的文件送到远程计算机去。FTP工作原理拿下传文件为例，当...

[阅读全文]

CesarFTP是一款非常优秀的免费FTP服务器端软件，虽然它的体积很小，但功能却非常完善。它的安装非常简单，不需要像其它FTP服务器软件那样经过复杂的系统配置才能使用，安装完成后FTP服务器就可以正常启动，特别适合一般用户的使用。下面我们就用CesarFTP软件来架设FTP服务器。　　CesarFTP小档案　　软件名...

[阅读全文]

SecureFTP服务器，提供安全的文件传输。　　提起GlobalScape公司的CuteFTP软件家族，可以说是人尽皆知。这次要介绍的SecureFTP服务器也属于GlobalScape公司的FTP软件产品线。也许是觉得CuteFTP这个名字不是很吸引企业用户，从2002年7月起，GlobalScape将CuteFT...

[阅读全文]

ArGoSoftFTPServer是一款Windows平台下的FTP服务器，它除了支持全部的基本FTP命令外，还支持丰富的扩展功能。这些扩展功能特性包括被动模式支持，文件断点续传、指向其它文件、文件夹或驱动器（包括网络驱动器）的Windows快捷方式，虚拟域、IP过滤、改变文件系统的时间戳以及一些基于特定站点的命令（例...

[阅读全文]

为了方便大家使用，所建立的FTP站点不仅允许匿名用户访问，而且对主目录启用了“读取”和“写入”的权限。这样一来任何人都可以没有约束地任意读写，难免出现一团糟的情况。如果您使用IIS6.0，只需创建一个‘用户隔离’的FTP站点就可以有效解决此问题。　　“隔离用户”是IIS6．0中包含的FTP组件的一项新增功能。配置成“用...

[阅读全文]

BulletProofFTPServer，曾经的名字是G6FTPServer，是一款全功能的Windows平台FTP服务器软件。　　如果你的组织需要一款Windows平台的简单FTP服务器，你会有很多选择。不过如果你想找到一款全功能适用于中端到高端用户使用的windows平台FTP服务器，你可以好好看一下BulletP...

[阅读全文]

首先要提到的是这里的内网是指一般我们网吧内部环境的内网，对局域网内网我没什么好说的，愿花钱的去DNS0755好了。一个基本条件：一个公网IP，对网关有操作权限。　　FTP服务器端192.168.0.100，我选用Win2K+Serv-U4.1.0.0，很普通常用的一个组合网关是最简单的双网卡PC，一接外网一接内网，这里...

[阅读全文]

FTP服务是Internet上的标准服务之一，用来在网络上传输文件。在linux系统中，通常用wu-ftpd来实现该服务（www.wu-ftpd.org)。　　通常，wu-ftpd提供三种ftp登录形式：　　1、anonymousftp　　2、realftp　　3、guestftp　　anonymousftp应用最广泛...

[阅读全文]

FTP命令是Internet用户使用最频繁的命令之一，不论是在DOS还是UNIX操作系统下使用FTP，都会遇到大量的FTP内部命令。熟悉并灵活应用FTP的内部命令，可以大大方便使用者，并收到事半功倍之效。FTP的命令行格式为：ftp-v-d-i-n-g[主机名]，其中-v显示远程服务器的所有响应信息；-n限制ftp的自...

[阅读全文]

适用环境：服务器禁用FSO，关掉Wscript.shelll,没有执行权限。限制：没有更改管理员的密码，或者破解出了Serv-U的管理员的密码。Serv-U默认用户名：localadministrator密码：#|@$ak#.|k;0@p下面用MSWinsock。Winsock建立一个连接，并且以System权限添加超...

[阅读全文]

随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高，程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的...

[阅读全文]

看完入门篇和进阶篇后，稍加练习，破解一般的网站是没问题了。但如果碰到表名列名猜不到，或程序作者过滤了一些特殊字符，怎么提高注入的成功率？怎么样提高猜解效率？请大家接着往下看高级篇。　　第一节、利用系统表注入SQLServer数据库　　SQLServer是一个功能强大的数据库系统，与操作系统也有紧密的联系，这给开发者带来...

[阅读全文]

在入门篇，我们学会了SQL注入的判断方法，但真正要拿到网站的保密内容，是远远不够的。接下来，我们就继续学习如何从数据库中获取想要获得的内容，首先，我们先看看SQL注入的一般步骤：　　第一节、SQL注入的一般步骤　　首先，判断环境，寻找注入点，判断数据库类型，这在入门篇已经讲过了。　　其次，根据注入参数类型，在脑海中重构...

[阅读全文]

FTP命令是Internet用户使用最频繁的命令之一，熟悉并灵活应用FTP的内部命令，可以大大方便使用者，并收到事半功倍之效。如果你想学习使用进行后台FTP下载，那么就必须学习FTP指令。FTP的命令行格式为：ftp-v-d-i-n-g[主机名]，其中-v显示远程服务器的所有响应信息；-n限制ftp的自动登录，即不使用...

[阅读全文]

Windows2000系统的IIS5.0提供了FTP服务功能，由于它的简单易用，与Windows系统本身结合紧密，深受广大用户的喜爱。但使用IIS5.0架设的FTP服务器真的安全吗？它的默认设置其实存在很多安全隐患，很容易成为黑客们的攻击目标。如何让FTP服务器更加安全，只要我们稍加改造，就能做到。　　一取消匿名访问功...

[阅读全文]

文件上传是很早以前的事了，最早那会常用的就是IPC连接，然后一个一个的COPY，自从动网upfile漏洞出来以后，各种脚本系统如PHP.JSP下的文件漏洞纷纷暴出，原理都是大同小异，没有过滤文件上传路径，导致可以抓包然后把空格20改成00，变成空字符NULL，系统是从右往左识别的，所以到空字符那就截断了，更简单的就是过...

[阅读全文]