
07.02.2007, 23:35
|
|
Участник форума
Регистрация: 10.09.2006
Сообщений: 185
Провел на форуме: 1654589
Репутация:
337
|
|
Гык, под 20* сплойты не юзал, но могу предположить, что этот сплой забирает только куки. Читай внимательней описание =)
У тебя есть pass_hash. Он хранится в куках. А соль хранится в БД, поэтому достать ее можно инъекцией (или прямиком из админки =) ). Расшифровать без соли нельзя. а если она буде, то пасс либо вобще не рсшифруется (напимер qjbr37@иы!) или расшифрутеся со 100% точностью (qwerty, bobik, nmzt3 и тэ.дэ.).
С тес чтоо есть у тебя, ты можешь только залогинитьтся за админа, но в админку ты не попадешь, ибо там пароль спрашивают. Чтоб зайти за админа : 1) Логинишься за себя, ставишь галочку "Запомнить меня" 2) Открываешь редактоор куков, удаляешь сессию, ид = 1, хэш = c806156cb085a1495ad8706d2f9dc450, ну и т.д. Потом просто рефрешь и ты под админом
|
|
|