02 Jul 2010

lftp登陆时不会泄漏密码

tcpdump分析了FTP和LFTP方式登录服务器数据包，发现使用lftp登陆时的request是AUTH/TLS，对这个协议不是太了解，反正传输过程中看不到明文的用户名和密码。

用FTP直接连接的时候用户名和密码能够直接被捕获到，服务器那边直接就request USER和PASSWORD。