HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
 
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 05.03.2013, 18:22
f3n1x
Новичок
Регистрация: 10.01.2011
Сообщений: 9
Провел на форуме:
3222

Репутация: 0
По умолчанию

Доброе время суток!

Имеется доступ к sql серверу

права UPDATE и только.

Нашел таблицу admin_tb

так же нашел на сайте Admin'ky

ХЭШ не получается расшифровать

Решил сделать UPDATE 'xpasswd' заменив на мой ХЭШ

'd9da8170e8bc9f27b2d32a6c9a6c697d'

Захожу но пишет не верный пароль.

Стал дальше рыться...

нашел случайно архив в нем нашел исходник

functions.php который и отвечает за авторизацию Admin'ki

нашел в нем вот такую строчку.

Цитата:
Сообщение от None  
ValueConform($_POST["xloginid"], 3, "login.php");
$xloginid = addslashes($_POST["xloginid"]);
$xpasswd = md5(crypt($_POST["xpasswd"],"zx"));
смущает $xpasswd = md5(crypt($_POST["xpasswd"],"zx"));

Вопрос такой

Как будет выглядеть мой пароль adm1n в данном примере

понять и разобраться все никак не могу

Заранее Пасиб Вам
 
Ответить с цитированием
 





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.