* 账号清单：`/etc/passwd` 可读，可枚举出本机用户名、UID 与默认 shell。这是信息收集输入，不是漏洞本身。 * 可登录判断：`pw_shell` 非 `/usr/sbin/nologin`、`/bin/false` 的账号具备交互式登录条件，需再结合密码或密钥才可登录。 * UID=0 定位：除 root 外若存在其他 `pw_uid=0` 账户，是配置异常，需核对来源。 * 任意文件读取联动：外部漏洞能读 `/etc/passwd` 时，用本库字段口径理解返回内容。 利用边界：读取 passwd 不需要特权，也不直接获得任何账号口令。仅限本人自研隔离靶场或书面授权环境，公共资产不碰。 # 第 24 章 shadow.h —— 密码哈希 > B 级库・标准四段