rsync一些常用的命令

标签：blog   http   ar   使用   sp   on   文件   数据   2014   

渗透测试的时候会遇到RSYNC 匿名访问   

在对一些大型互联网进行测试的时候经常会遇到rsync。

什么是Rsync
Rsync（remote synchronize）是一个远程数据同步工具，可通过LAN/WAN快速同步多台主机间的文件。Rsync使用所谓的“Rsync算法”来使本地和远 程两个主机之间的文件达到同步，这个算法只传送两个文件的不同部分，而不是每次都整份传送，因此速度相当快。

wooyun上也有很多rsync的例子，但是关于他如何上传和下载却没有大概详细的介绍。

今天遇到了一个rsync 是允许匿名访问，并且不需要输入密码的。有权限上传和下载，顺便给大家分享一下，遇到了类似的问题的时候希望能帮助到筒子们。如果已经知道的，也希望能分享更多常用的一些rsync的技巧。

rsync 192.168.100.1:: 列模块。基础的可参考之前瞌睡龙整理的：http://drops.wooyun.org/papers/161

实例：
http://wooyun.org/bugs/wooyun-2010-034704

http://wooyun.org/bugs/wooyun-2010-034232

如果有权限，大概是这个样子：


然后进去：


进去之后 如果要下载。那么可以使用以下命令：
rsync -av root@192.168.100.1::dbback /tmp/root

其中 前面是访问的模块，后面是将模块里头的内容保存至/tmp/root目录下。

如果要上传一个文件。则：
rsync -av /tmp/root/1.php root@192.168.100.1::dbback 前提是/tmp/root目录下得有一个1.php。

更多详细的命令可参考：http://blog.163.com/wang_hai_fei/blog/static/30902031201131132738331/ 

rsync一些常用的命令

标签：blog   http   ar   使用   sp   on   文件   数据   2014   

原文地址：http://www.cnblogs.com/dongchi/p/4146380.html