Discuz!

Admin · Yayınlandı 1.04.2015 09:55:30

Discuz forum şifrelemesinin çoklu şifreleme olduğunu keşfedin.

(dz6.1'in şifreleme yöntemi: md5 (md5 (forum şifresi), shell))

Şimdi paylaşın:

Kullanıcı Tablosu: cdb_uc_members

Alan: uidusernamepasswordsalt

==============

Veritabanı bağlantısı çıkarıldı....

=============

$user=$GET["kullanıcı"];

$pass=$GET["pas"];

$result=mysql_query("select*fromcdb_memberswhereusername='$user'");

@$salt=mysql_result($result,0,"tuz");

$pas=md5($pass);

$pas=$pas.$salt;

$pas=md5($pas);
$result=mysql_query("select*fromcdb_memberswhereusername='$user'andpassword='$pas");

@$username=mysql_result($result,0,"kullanıcı adı");
if($username!=''){

echo"ok";

}else{

echo"no";

}

?>

Bir alıntısı yapalım:

Rastgele bir diziyi elde etmek için tuz yöntemini kullanın, sonra düz metin şifresi MD5'i bağlayın, ardından rastgele dizeyle ve tekrar MD5'i bağlayın. Bu, güvenlik faktörünü büyük ölçüde artırır.
Şifreleme şifresi: md5(md5($newpw).$salt) $salt dizinin rastgele olarak geri $hash
Bu, kullanıcı şifrelerinin güvenliğini büyük ölçüde artırır

[Şifreleme ve Şifre Çözme] Discuz!

İlgili Yazılar

Görüntülenen bölümler