![]() |
![]() |
![]()
Post
#1
|
|
Grupa: Zarejestrowani Postów: 358 Pomógł: 0 Dołączył: 3.07.2003 Skąd: Szczecin->niebuszewo->*(next to window) Ostrzeżenie: (0%) ![]() ![]() |
Zalozmy ze mam sobie w jakims tam pliku liste hasel zakodownych przy uzyciu md5, aby porownac haslo wpisane przez usera z tym co mam w pliku koduje sobie to co podaj user md5 i poroznuje z tym co mam w pliku. I teraz nasowa mi sie pytanie: jesli uzyskam dostep do pliku z zakodowanymi haslami to do zmiennej w ktorej powinna sie znalezc wartosc md5 hasla podanego od usera moge przekazac ciag md5 pobrany z pliku i uzyskac dostep do czegos co bylo chronione haslem. Po co wiec kodowac te hasla w pliku. Czegos tu nie rozumiem, wytlumaczcie mi bom glupi.
|
|
|
![]() |
![]()
Post
#2
|
|
Grupa: Zarejestrowani Postów: 691 Pomógł: 0 Dołączył: 6.08.2003 Ostrzeżenie: (0%) ![]() ![]() |
Cytat Hej
Cytat jesli uzyskam dostep do pliku z zakodowanymi haslami to do zmiennej w ktorej powinna sie znalezc wartosc md5 hasla Jeśli uzyskasz dostep do pliku to wszystkie zabezpieczenia sa niepotrzebne. co konczy problem.No nie do końca. Sama znajomość md5-ki jakiegoś ciągu nie mówi Ci nic o samym ciągu. Cytat Po co wiec kodowac te hasla w pliku. Czegos tu nie rozumiem, wytlumaczcie mi bom glupi.
Jak uzyskasz do niego dostęp RW to owszem, ale przy RO to możesz conajwyżej słownikowo to rozwalać. A żeby się zalogować bez modyfikacji skryptu logującego musisz znać ciąg, którego skrót md5 jest Ci znany, a to już nie jest takie proste. |
|
|
![]() ![]() |
![]() |
Aktualny czas: 13.10.2025 - 19:08 |