Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

 
Reply to this topicStart new topic
> Jak rozszyfrować ciąg znaków
busterek
post 15.06.2018, 11:04:17
Post #1





Grupa: Zarejestrowani
Postów: 107
Pomógł: 0
Dołączył: 30.07.2006
Skąd: Łódź

Ostrzeżenie: (0%)
-----


Witam,
Mam takie zagadnienienie. Otóż jest sobie ciąg: bkVjMVBEcDVpSnZtbGNTMkwvOTlpZz09
I teraz chciałbym rozszyfrować co to jest. Przekopałem trochę sieci i wychodzi mi, że nie jest to żadna funkcja hashująca. Próbowałem base64_decode i też nic. Pomoże ktoś?

PS.: Do Administratorów. Jeśli stwierdzicie, że temat się tutaj nie nadaje, to przenieście go w odpowiednie miejsce. Pozdrawiam. smile.gif

Ten post edytował busterek 15.06.2018, 11:05:30
Go to the top of the page
+Quote Post
Pyton_000
post 15.06.2018, 12:08:38
Post #2





Grupa: Zarejestrowani
Postów: 8 068
Pomógł: 1414
Dołączył: 26.10.2005

Ostrzeżenie: (0%)
-----


No z PHP to nie ma związki smile.gif

Poza tym to może być cokolwiek.
Go to the top of the page
+Quote Post
busterek
post 15.06.2018, 12:30:35
Post #3





Grupa: Zarejestrowani
Postów: 107
Pomógł: 0
Dołączył: 30.07.2006
Skąd: Łódź

Ostrzeżenie: (0%)
-----


Cokolwiek to raczej nie. ;-)
Tak jak pisałem wykluczyłem większość funkcji hashujących, ze względu na to, że występują małe i wielkie litery. Funkcje hashujące mają tylko małe litery.

Go to the top of the page
+Quote Post
Pyton_000
post 15.06.2018, 12:52:57
Post #4





Grupa: Zarejestrowani
Postów: 8 068
Pomógł: 1414
Dołączył: 26.10.2005

Ostrzeżenie: (0%)
-----


czy to jest jakieś zadanie domowe lub zadanie na stronie do dost. lub ukończenie jakiegoś zadania z bezpieczeństwa?ś
Go to the top of the page
+Quote Post
busterek
post 15.06.2018, 14:18:05
Post #5





Grupa: Zarejestrowani
Postów: 107
Pomógł: 0
Dołączył: 30.07.2006
Skąd: Łódź

Ostrzeżenie: (0%)
-----


Żadne zadanie domowe, czy też inne studenckie. Na jednej stronie internetowej w ten sposób zaszyfrowany jest numer zamówienia. A, że z właścicielem tej strony toczymy batalię sądową, szukam haków na niego. ;P
Go to the top of the page
+Quote Post
Pyton_000
post 15.06.2018, 15:33:06
Post #6





Grupa: Zarejestrowani
Postów: 8 068
Pomógł: 1414
Dołączył: 26.10.2005

Ostrzeżenie: (0%)
-----


A no to powodzenia. nie rozszyfrujesz tego bo to jest zapewne jakiś hash generowany na podstawie jakichś danych z nieznanym algorytmem (autrski).

Powodzenia.
Go to the top of the page
+Quote Post
Damonsson
post 18.06.2018, 13:24:17
Post #7





Grupa: Zarejestrowani
Postów: 2 355
Pomógł: 533
Dołączył: 15.01.2010
Skąd: Bydgoszcz

Ostrzeżenie: (0%)
-----


Wrzuć z 20 różnych takich ciągów znaków to będzie można coś więcej powiedzieć.

Na teraz wygląda to tak:

  1. bkVjMVBEcDVpSnZtbGNTMkwvOTlpZz09 = base64_encode(base64_encode(jakies_encrypt('tajne')))


Ten post edytował Damonsson 18.06.2018, 13:26:01
Go to the top of the page
+Quote Post
Crozin
post 18.06.2018, 13:31:25
Post #8





Grupa: Zarejestrowani
Postów: 6 476
Pomógł: 1306
Dołączył: 6.08.2006
Skąd: Kraków

Ostrzeżenie: (0%)
-----


Cytat
Funkcje hashujące mają tylko małe litery.
Funkcje hashujące nie mają żadnych liter bo do dane binarne. Możesz je sobie co najwyżej zapisać w formie tekstowej.

Równie dobrze może to być po prostu losowy ciąg 32 znaków a-zA-Z0-9, który kompletnie nic nie oznacza. I byłoby to bardzo prawdopodobne jeżeli jest to publiczny identyfikator jakiegoś zamówienia.
Go to the top of the page
+Quote Post
Damonsson
post 18.06.2018, 14:20:56
Post #9





Grupa: Zarejestrowani
Postów: 2 355
Pomógł: 533
Dołączył: 15.01.2010
Skąd: Bydgoszcz

Ostrzeżenie: (0%)
-----


Cytat(Crozin @ 18.06.2018, 14:31:25 ) *
Równie dobrze może to być po prostu losowy ciąg 32 znaków a-zA-Z0-9, który kompletnie nic nie oznacza. I byłoby to bardzo prawdopodobne jeżeli jest to publiczny identyfikator jakiegoś zamówienia.


Raczej nie, stawiam milion Bolivarów wenezuelskich, że jak wrzuci z 20 kolejnych ciagów to wszystkie będą się bardzo mocno różniły od siebie, ale miały końcówkę Zz09 lub dz09 lub UT09 lub QT09

Co da nam dość dużą pewnośc, że w kodzie jest:

  1. bkVjMVBEcDVpSnZtbGNTMkwvOTlpZz09 = base64_encode(base64_encode(openssl_random_pseudo_bytes(16)));


i postawiłbym na to kolejny milion Bolivarów.

Więc ze znalezienia haka nici wink.gif
Go to the top of the page
+Quote Post
Crozin
post 18.06.2018, 14:30:32
Post #10





Grupa: Zarejestrowani
Postów: 6 476
Pomógł: 1306
Dołączył: 6.08.2006
Skąd: Kraków

Ostrzeżenie: (0%)
-----


@Damonsson: No przecież to co podałeś to nic innego jak właśnie losowy, nic nie znaczący identyfikator.
Go to the top of the page
+Quote Post
Damonsson
post 18.06.2018, 14:56:44
Post #11





Grupa: Zarejestrowani
Postów: 2 355
Pomógł: 533
Dołączył: 15.01.2010
Skąd: Bydgoszcz

Ostrzeżenie: (0%)
-----


Wydaje mi się, że autor chce się dowiedzieć jak on mógł powstać i czy na pewno jest losowy bo szuka dziury w calym (i słusznie!). To, że w założeniu jest to losowy identyfikator wiemy wszyscy, autor myślę też. Jednak losowe ciągi znaków jakoś powstają i to jest przedmiotem postu.

Ten post edytował Damonsson 18.06.2018, 15:02:08
Go to the top of the page
+Quote Post

Reply to this topicStart new topic
1 Użytkowników czyta ten temat (1 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 



RSS Wersja Lo-Fi Aktualny czas: 28.03.2024 - 11:20