HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу хелп encrypt ...
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

хелп encrypt ...
  #1  
Старый 28.05.2008, 11:31
aka PSIH
Постоянный
Регистрация: 07.02.2006
Сообщений: 630
С нами: 10660753

Репутация: 676


По умолчанию хелп encrypt ...
слил базу, в базе (mssql):
Цитата:
007sam:1╦uUdй╕sF-∙∙4Нхх
00klim00:╕╕Жп-╕JLcc8Бдд
007taras007:ИДX-аЪзО6╕Gaa
007v:5zВя-FzI|У++т--
00shadow00:5╥'Hiо╕(дББocLL
00termit00:5T╖ы$-л.wfыьU╕ЫЫ
сначала думал в кодировке дело, потом посматрел скрипты

Посматреть login.php
Посматреть функцию encrypt() из login.php

PHP код:
....
$password = '0x' . bin2hex($password);
if(encrypt($postpassword)==$password) 
.... 
пробывал таким скриптом прогнать строки из базы через encrypt() получалось примерно так:

00klim00: 0x016563c27b8b27c431851fbc81e0e696

что дальше, хз, как нормальный пароль увидеть...?

запутался уже в этих dec to hex, hex to bin и т.д...
𝕏 Twitter Reddit Telegram Копировать ссылку
Последний раз редактировалось aka PSIH; 28.05.2008 в 11:52..
 
Ответить с цитированием

  #2  
Старый 28.05.2008, 20:51
diehard
Постоянный
Регистрация: 30.09.2007
Сообщений: 815
С нами: 9796693

Репутация: 659


По умолчанию
Судя по исходнику, в encrypt() реализован какой-то из множества алгоритмов хеш-функций. Напиши брутер для encrypt() и бруть по словарю
 
Ответить с цитированием

  #3  
Старый 28.05.2008, 21:01
geezer.code
Reservists Of Antichat - Level 6
Регистрация: 22.01.2007
Сообщений: 616
С нами: 10158086

Репутация: 1359


По умолчанию
вот был вроде такой скрипт
может поможет
http://www.pgpru.com/forum/kriptografija/phpskript
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Vochat error очен срочно хелп плз anti_sec2 Болталка 3 10.05.2008 09:49
Хелп Lolik Болталка 6 11.08.2005 03:20



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.

×

Внести депозит

Введите сумму USDT:

Принимается только USDT TRC20. Fake/Flash USDT не засчитывается.

×

Вывести депозит

Сумма USDT:

Ваш USDT TRC20 кошелек:

Заявка будет отправлена администратору.