เทคนิค CHMOD ผ่าน DirectAdmin ขั้นเทพ และ ความปลอดภัย MD5

nontawat1996

ถ้าเป็นตัวอย่าง เว็บ http://www.md5decrypter.com/ ถอด รหัส MD5

มันแค่ ใช้เทคนิคนำข้อความ Plain Text มาเข้ารหัส MD5 แล้วเอา Cipher Text ที่ได้จากการเข้ารหัสเก็บในฐานข้อมูล
ซึ่งพอจะถอดรหัสก็เอา Cipher Text มาเปรียบเทียบกับในฐานข้อมูล ถ้าตรงก็แสดง Plain Text ออกมา ซึ่งวิธีนี้มันถอดได้ไม่หมดทุกตัว

ขนาด Cipher Text: e3b3d28c2389af60776cf20de998f1a4 ยังถอดไม่ได้
ซึ่งถ้าถอดได้จะได้ Plain Text: plainText

ดังนั้น MD5 ก็ยังปลอดภัยอยู่ โดยขึ้นกับการนำมาใช้งาน

ตัวอย่างการใช้งาน MD5 เช่น นำเอารหัสผ่านผู้ใช้เข้ารหัส MD5 ก่อน แล้วค่อยบันทึกลงฐานข้อมูล
ทีนี้ ถึงแม้จะโดน Hacker เจาะฐานข้อมูล รหัสผ่านผู้ใช้ก็ปลอดภัยอยู่ดี

หมายเหตุ Plain Text คือ ข้อความธรรมดาที่ไม่ได้เข้ารหัส ส่วน Cipher Text คือ ข้อความที่เข้ารหัสแล้ว

อ้างอิง : http://www.itpsu47.info/index.php?topic=416.0

---

และ อาผมก็บอกมาครับ (เก่งคอมมากๆๆ)

บอกว่า ให้ลองไปทำดู ถอด MD5 ถ้าถอดได้เดี๋ยวจะขายให้ 55+ (มันไม่ง่ายขนาดนั่นหรอก)

ส่วนมากแล้ว โปรแกรมถอด จะเป็นการสุ่ม ถ้าเป็นข้อความยาวๆๆๆ อาจจะใช้เวลาเป็นปีๆๆ ในการถอดก็ได้ครับ ^^

ปล.อยากรู้วิธีถอด ของคุณจักครับ หลักการมันเป็นยังไงเหรอ?

affoman

ง่ายๆๆเลย  Discuz
MD5 เข้ารหัส 2 ชั้น   งับป๋ม..

nontawat1996

ที่ผมอยากรู้ คือ ที่ว่าถอด MD5 ได้แน่นอนนั่น

ถอดยังไงครับ?? บอกหลักการหน่อยได้เปล่า เผื่อจะเขียนขาย จะได้รวยๆๆ ^^

ที่ได้ยินมามีคำถอดมันก็แค่สุ่มค่ายังว่าแหละครับ

MD5 เป็น oneway encryption algorithm ครับ encode ได้ แต่ decode ไม่ได้

อยากรู้จัง มันถอดยังไง :)

dekdong.com

ตกลงว่ากระทู้ผมกลายเป็นอะไรกันแน่แล้วล่ะเนี่ย

affoman

ตอบกลับ 23# nontawat1996

ใช่ครับมันก็สุ่มค่า..................
เอาง่ายๆเลยน่ะ  เว็บ เครือข่าย CMS สุมค่ายังไงๆๆ.. ก็ถอดไม่ได้ เพราะมันเข้า 2 ชั้น....................

แต่เว็บบางเว็บ  ถ้าคุณ Inject เว็บซักเว็บนึงมา แล้ว แล้วหา pass ซักตัว มาลอง ถอดดู

ผมก็เป็น มือใช้  พึ่งเครื่องมือ....... ไอ้เขียนน่ะเขียนไม่เป็นหรอก จะเอาอะไรครับกับมือสมัครเล่นล่ะคับ....
อย่างน้อยก็มีประสบการมามากพอ ถึงแม้ไม่ได้เรียนมาก็เหอะ.............
ความรู้สมัยนี้ มีสื่อมากมาย!!!!!!!! ครับ....ใช้ให้เป็นประโยชน์แล้วจะรุ้

เว็บที่ ไม่มีการเข้ารหัส 2 ชั้น อ่ะน่ะ ถอดได้แน่นอน
ลอง inject  หาเหยือเว็บซักเว็บสิ แล้วมาถอดดู...



------------
เอ่อลืมไป นี่หัวกระทุ้ไรน่ะ อิอิ..............

nontawat1996

ก็ยังว่าแหละครับ สุ่มค่า !!

ก็ผมอะ หมายถึงให้ถอดได้สมบูรณ์แบบ 100% ไม่ต้องสุ่ม

ทำเป็นหลักการ ไม่งั่นเขาก็ยังไม่เรียกว่า ถอดรหัส ที่สมบูรณ์แบบหรอกครับ

ปล.ผมก็ไม่เคยเรียนอะไรเกี่ยวกับคอมหรอกครับ

nontawat1996

ตกลงว่ากระทู้ผมกลายเป็นอะไรกันแน่แล้วล่ะเนี่ย ...
ต้นฉบับโพสต์โดย dekdong.com เมื่อ 2010-4-30 16:19

เทคนิค CHMOD ผ่าน DirectAdmin ขั้นเทพ

ก็ยังไม่ออกนอกเรื่องนิ 555+

affoman

เอ้า  หายข้องซะ  
หลักฐานมาให้ดูจ๊ะ

nontawat1996

ขอโปรแกรมได้ไมละ :)

จะใช้คำยาวสัก 500 ตัว ดู มันจะถอดได้ไม ^^

affoman

MD5 แยกได้ 2 กรณีจ้า........