PDA

Просмотр полной версии : как закодирована соль на Ipb


злюка
19.02.2006, 03:15
сплоит выдал такую вот соль 80385310876....в соответствии с чем она закодирована...вроде бы должна ASCII...но если так то свой же хэш расшифровть не удаётся...может в сплоите ошибка...пользовался сплоиттом от coyla

+toxa+
19.02.2006, 03:42
Ошибка в сплойте, юзай поиск, тема обсуждалась...

злюка
19.02.2006, 17:57
Ошибка в сплойте, юзай поиск, тема обсуждалась...

а вот и нет...хэш и соль которую выдаёт сплоит закодирована в ASCII...после декодирования хэши брутятся...загвоздка была в том, что я по началу использовал соль вытянутую сплоитом и хэш вытянутый с помощью скуль инъекции....как оказалось хэши вытянутые разными способами разные...вопрос почему хэщ вытянутый скуль инъекцией и сплоитом разный? хотя хэш от скуль инъекциий нормально подходит для подмены кук.

Azazel
19.02.2006, 18:47
Соль на Ipb не закодирована никак и состоит из пяти символов.

>> я по началу использовал соль вытянутую сплоитом и хэш вытянутый с помощью скуль инъекции.

Сначала находят скуль-инъекции, потом под них пишут сплойты. Но уязвимости всё равно остаются скуль-инъекциями. Разница в методе использования. Так что второй твой вопрос не понятен. Хотя, думаю что это зависит от того что ими хэшируется.

В сплойте допущена ошибка, которая действительно сто раз обсуждалась.

злюка
19.02.2006, 21:00
спасибо за ответы...тему можно закрыть