Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 29 Pomógł: 0 Dołączył: 14.02.2009 Ostrzeżenie: (0%)
|
Robię skrypt tworzący konta do vBulletin'a. Mam praktycznie już wszystko ale brakuje mi 2 ostatnich pól w tabeli.
Mianowicie chodzi o password oraz salt. vBulletin ma hasła typu md5 + salt Przykładowe hasło: "pass", wygląda tak: pole password: 525f8d091823e8db9fa3a43d30ca518f pole salt (wcześniej już utworzony, przy tworzeniu użytkownika?): 1[; Na czym to polega? Chciałbym wygenerować takiego salta, ale jak później to złączyć, żeby wyszło md5 + salt? Mógłby mi ktoś wytłumaczyć działanie tego? |
|
|
|
![]() |
Post
#2
|
|
|
Grupa: Zarejestrowani Postów: 592 Pomógł: 62 Dołączył: 3.08.2006 Ostrzeżenie: (0%)
|
ja jeszcze bym proponował wrzucanie soli w różne miejsca zaleznie od długości hasła (albo wręcz inna sól), co już stanowi duże wyzwanie dla włamywacza, bo nawet jak zdobędzie sól, to cały czas nie zna długości hasła i nie bedzie wiedział w którym miejscu została doklejona (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif)
PS. tylko nie klikaj pomógł, bo mój post nie jest tego wart |
|
|
|
permanent md5 + salt 21.02.2009, 22:55:18
ayeo Witaj!
Polega to na tym, że robisz md5( ... 21.02.2009, 22:57:32
permanent A jak mogę wygenerować jakiś salt?
Zauważyłem, że... 21.02.2009, 23:00:53
ayeo Witam!
Ten cały salt to może być cokolwiek, j... 21.02.2009, 23:03:00 
pyro Cytat(ayeo @ 21.02.2009, 23:03:00 ) T... 22.02.2009, 12:20:07 
rzymek01 Cytat(pyro)Dostać się do SQL'a a do ... 22.02.2009, 12:40:03 
.radex CytatDostać się do SQL'a a do FTP to... 22.02.2009, 12:57:09
.radex Cytat(rzymek01 @ 22.02.2009, 12:03:17... 22.02.2009, 12:11:15 ![]() ![]() |
|
Aktualny czas: 27.12.2025 - 12:10 |