19、第三方软件提权：filezilla提权

filezilla是一款开源的FTP服务器和客户端的软件。 若安装了服务器默认只侦听127.0.0.1的14147端口，并且默认安装目录下有两个敏感文件 filezillaserver.xml(包含了用户信息) filezilla Server interface.xml(包含了管理信息) 提权思路： 下载这两个文件，拿到管理密码 1、利用lcx.exe配置端口转发。 2、登录远程管理ftpser

>>阅读原文<<