md5 + salt Opcje

[permanent]

Robię skrypt tworzący konta do vBulletin'a. Mam praktycznie już wszystko ale brakuje mi 2 ostatnich pól w tabeli.
Mianowicie chodzi o password oraz salt.


vBulletin ma hasła typu md5 + salt

Przykładowe hasło: "pass", wygląda tak:

pole password: 525f8d091823e8db9fa3a43d30ca518f
pole salt (wcześniej już utworzony, przy tworzeniu użytkownika?): 1[;


Na czym to polega? Chciałbym wygenerować takiego salta, ale jak później to złączyć, żeby wyszło md5 + salt? Mógłby mi ktoś wytłumaczyć działanie tego?

[ayeo]

Witam!

Ten cały salt to może być cokolwiek, jedna cyfra chociaż i dodana niekoniecznie na końcu. Chodzi tylko o to, że jeśli ktoś złamie md5 i tak nie ma hasła. Im bardziej nietypowe znaki tym trudniej wygenerować tęczowe tablice.

Pozdrawiam!

[pyro]

Ten cały salt to może być cokolwiek, jedna cyfra chociaż i dodana niekoniecznie na końcu. Chodzi tylko o to, że jeśli ktoś złamie md5 i tak nie ma hasła.

[PHP] pobierz, plaintext 
<?php
 
$haslo = 'haselko';
$salt = '_123';
$hashed = md5($haslo.$salt);
 
// Według Ciebie jak ktoś złamie ten hash to nie będzie miał hasełka :)?
 
?>
[PHP] pobierz, plaintext 

// ADD

No i jeszcze jedno - jak w jakiś sposób dostał się do bazy danych to czemu miałby się nie dostać do FTP i mieć na tacy jak hash jest solony?

Dostać się do SQL'a a do FTP to dwie różne zupełnie oddzielne drogi ;]

[rzymek01]

Dostać się do SQL'a a do FTP to dwie różne zupełnie oddzielne drogi ;]

dokładnie, zresztą @permanent lepiej skorzystaj z innej funkcji niż md5, chociażby sha1, crypt, bo z nich nie ma tak duzych rainbow tables jak z md5

@.radex, co do BF masz rację, jednak mi chodziło właśnie o zrobienie na potrzeby tego skryptu tęczowych tablic (IMG:http://forum.php.pl/style_emoticons/default/biggrin.gif)

//co do pobrania haseł z sql
wystarczy jedno zapytanie w całym skrypcie podatne na sql injection, odpowiedni union etc.

Ten post edytował rzymek01 22.02.2009, 12:41:22