白嫖资金会 發表於 2008-10-8 19:05:25

Discuz Php开源论坛安全提问算法

今天朋友问我discuz安全提问答案能不能饶过去。或者破解，我以前就注意过个密码，只记得很短，以为是substr取的MD5,最后看了半天的源码，确实是MD5加密的，不过，加密的过程有点晕

&lt;option value=&quot;0&quot;&gt;无安全提问&lt;/option&gt;<br />

&lt;option value=&quot;1&quot;&gt;母亲的名字&lt;/option&gt;<br />

&lt;option value=&quot;2&quot;&gt;爷爷的名字&lt;/option&gt;<br />

&lt;option value=&quot;3&quot;&gt;父亲出生的城市&lt;/option&gt;<br />

&lt;option value=&quot;4&quot;&gt;您其中一位老师的名字&lt;/option&gt;<br />

&lt;option value=&quot;5&quot;&gt;您个人计算机的型号&lt;/option&gt;<br />

&lt;option value=&quot;6&quot;&gt;您最喜欢的餐馆名称&lt;/option&gt;<br />

&lt;option value=&quot;7&quot;&gt;驾驶执照的最后四位数字&lt;/option&gt;

加密过程是value的值先加密一次，比如我的提问是&ldquo;驾驶执照的最后四位数字&rdquo;value的值就是7，7的MD5为8f14e45fceea167a5a36dedd4bea2543，我回答的是&ldquo;1v1.name&rdquo;，这里把1v1.name和7的MD5值放一起，也就是&ldquo;1v1.name8f14e45fceea167a5a36dedd4bea2543&rdquo;加密以后的MD5值为&ldquo;f5d8e00a4ebc9ead4611c04706ae05fd&rdquo;这时再取第17到24位的8位密码&ldquo;4611c047&rdquo;4611c047就是数据库里的密码

演示

7<br />

8f14e45fceea167a5a36dedd4bea2543<br />

1v1.name8f14e45fceea167a5a36dedd4bea2543<br />

f5d8e00a4ebc9ead4611c04706ae05fd<br />

4611c047



<br />
頁: [1]
查看完整版本: Discuz Php开源论坛安全提问算法