如果攻击一个 IIS 服务器站点

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› DigitalOcean

这是一个创建于 3147 天前的主题，其中的信息可能已经有所发展或是发生改变。

确认是 IIS 服务器并且默认端口开启 FTP ，无账号信息，只有暴力破解 FTP 账户信息吗。。。

攻击原因：该站点为诈骗短信附带的 Link 。。。

第 1 条附言 · 2016-05-12 11:05:32 +08:00

补个信息吧。。。 192 ＊ 151 ＊ 150 ＊ 181

我可什么都没给啊。。。

我就从站点里拿到个 apk ，解了看就是骗家长登陆然后套取用户密码发邮件到指定邮箱的

iis

FTP

站点

服务器

12 条回复 • 2019-03-29 20:32:54 +08:00

haitang

2016-05-12 03:18:02 +08:00 via Android

FTP 客户端连接，检查服务程序是什么，搜注入点（概率很低）

...
...

不如发封投诉信吧

loading

2016-05-12 05:07:53 +08:00 via Android

把地址发出来，不会超过半天

Hanxv

2016-05-12 06:35:15 +08:00 via Android

@loading 我也觉得… V2 的人…可并不是什么好人

Syc

2016-05-12 07:18:21 +08:00 via Android

顺带发一个到 Loc 去哈哈

2016-05-12 09:01:10 +08:00 via Android

你不放地址没人指导，放地址有人帮你做事

dko

2016-05-12 09:20:25 +08:00

@haitang FTP 哪儿来的注入点啊。。投诉信除非到 cert 不然没人管

doyel

2016-05-12 09:58:35 +08:00

ixinshang

2016-05-12 10:40:16 +08:00 via Android

～(￣▽￣～)~ 有人上不？！？

UnisandK

2016-05-12 11:52:52 +08:00

楼下继续

doyel

2016-05-12 12:01:55 +08:00

@UnisandK 65533 是 RDP ，没账号进不去，嘿嘿

hjc4869

2016-05-12 12:25:30 +08:00

IIS 6.0 ， Windows Server 2003 。。
这种服务器通常是随便找个洞就能日进去（

zqguang3708

2019-03-29 20:32:54 +08:00

@hjc4869 求大佬指教 qwq