estoy leyendo sobre local file inclusion y siempre aparece el mismo ejemplo de poner en la url vulnerable ../../../../../../../etc/passwd

los archivos siempre tiene un contenido mas o menos asi


pero los paswords pueden estar en etc/shadow, todavia no vi ninguno, con que algoritmo estan cifrados?

otra cosa.. una vez que uno se hace con el password? que servicio hay que utilizar para ingresar a esa cuenta?

Gracias por leer hasta aca.