evilFTP：evilFTP是一组脚本，旨在扩展利用SSRF问题时所具有的功能

evilFTP是一组脚本，在利用服务器端请求伪造（SSRF）问题时，会对过度信任的FTP客户端实施一些攻击，以扩展我们的功能。 脚本托管着一个恶意的FTP服务器，并且运行攻击所需的全部就是让客户端与FTP服务器进行交互（例如，下载文件，列出目录内容）。 尽管前提条件很简单，但在实践中让攻击者具有引导客户端与FTP服务器进行交互的能力并不是很常见。 在少数可能的情况下，这是在Web浏览器的上下文中，因为页面的内容可以由攻击者控制，并且可能包含对FTP服务器托管资源的引用。 另一个有趣的情况是，当我们处理SSRF问题时，这也是evilFTP的主要目标。 使用evilFTP并提供一种SSRF，您还可以获得： 可靠的TCP端口扫描 TCP服务标语披露 服务器专用IP披露 可靠的TCP端口扫描： 这是FTP反弹攻击的一种变体，但是由于我们在攻击客户端，所以我们使用被动模式，而不是使用主动模式。