Discuz!

Admin · Postat pe 01.04.2015 09:55:30

Descoperă că criptarea forumurilor Discuz este multi-criptare.

(Metoda de criptare a dz6.1: md5 (md5 (parola forum), shell))

Distribuie-o acum:

Tabelul utilizatorilor: cdb_uc_members

câmp: uidusernamepasswordsalt

==============

Link de bază de date omis....

=============

$user=$GET["utilizator"];

$pass=$GET["pasă"];

$result=mysql_query("select*fromcdb_memberswhereusername='$user'");

@$salt=mysql_result($result,0,"sare");

$pas=md5($pass);

$pas=$pas,$salt;

$pas=md5($pas);
$result=mysql_query("select*fromcdb_memberswhereusername='$user'andpassword='$pas");

@$username=mysql_result($result,0,"username");
if($username!=''){

Echo"OK";

}else{

echo "nu";

}

?>

Ca să citez o vacă:

Folosește metoda salt pentru a obține un șir aleatoriu, apoi conectează parola clară MD5, apoi conectează-o cu șirul aleatoriu și apoi MD5 din nou. Acest lucru îmbunătățește considerabil factorul de siguranță.
Parola criptării: md5(md5($newpw).$salt) $salt șirul $hash returnat ca aleator
Acest lucru îmbunătățește semnificativ securitatea parolelor utilizatorilor

[Criptare și Decriptare] Discuz!

Postări conexe

Secțiuni vizualizate