หลักการ MD5 รหัสผ่านของ UCenter

Mr.Jak

อันนี้ของ Ucenter ครับ

1. <?php
   
2. $passwordmd5 = preg_match('/^\w{32}$/', $oldpass) ? $oldpass : md5($oldpass); // ให้แก้ $oldpass เป็นรหัสผ่านที่เราใช้งาน
   
3. $salt = fba1ff; // หาได้โดยการรันคิวรี่ SELECT m.salt FROM pre_ucenter_members a LEFT JOIN pre_ucenter_members m USING(uid) WHERE a.username='username ที่ต้องการ'
   
4. $pass = md5($passwordmd5.$salt); // จะทำการเข้ารหัสโดยใช้ password ที่เข้ารหัสไปแล้วใน passwordmd5 มาผสมกับ salt ของแต่ละ user ทำให้เกิดเป็นรหัสผ่าน
   
5. 
   
6. echo "นี่คือรหัสผ่าน $pass"; //คำสั่งที่จะแสดงรหัสผ่านที่เจนเนอร์เรทออกมา
   
7. ?>

คัดลอกไปที่คลิปบอร์ด

nanoha

Decode หรอครับ ???? {:21_823:}

new2007

มันคืออะไรอ่าครับ งง

รู้จัก DM5 แต่ก็ งงอยู่ดี

admins

เยี่ยมครับ

ข้อมูลมีประโยชน์

ขอบคุณครับ

akito

หมายถึงหลักการเข้ารหัสของรหัสผ่านหรือครับ?

เพื่อเอาไปแก้ไขปัญหากรณีลืมรหัสผ่าน admin หรือเปล่า?

Onlyones

MD5 ไม่ใชขี้ๆนะครับ

อามาทำเป็น Algoritum ในการเข้ารหัสหรอกครับ
้
ถ้าจำไม่ผิด Discuz เข้า 2 รอบครับผม

jaideejung007

MD5 ไม่ใชขี้ๆนะครับ

อามาทำเป็น Algoritum ในการเข้ารหัสหรอกครับ
้
ถ้าจำไม่ผิด Discuz เข้า 2 รอบครับผม

------

ในอนาคต อาจจะมีคนถอดหรือโปรแกรม Decode ได้(มั้ง)

Hack

การถอด md5 คงยาก ที่ใช้กันคือสุ่มหรือแรนดอมจนเข้ากันได้

แต่วิธีที่เสนอมานี่ น่าจะเอามาประยุกต์ใช้ในการล็อคอินวิธีอื่นที่ไม่ผ่านระบบหลักของdiscuz  เช่นสำหรับสร้างappติดต่อกับdiscuz

หลักการมันคือ passwordในDB = md5(md5('พาสที่กรอกไป').$salt)

rocjit

ไม่เข้าใจ ตรงที่ "หาได้โดยการรันคิวรี่ SELECT m.salt FROM pre_ucenter_members a LEFT JOIN pre_ucenter_members m USING(uid) WHERE a.username='username ที่ต้องการ'"

หายังไงครับ งงมาก