繁體中文当前位置: 首页 > 图文教程 > 网络编程 > PHP > discuz安全提问算法
- PHP
- PHP教程:插件机制在PHP中实现方案
- PHP开源网站程序如何使用的更好
- PHP和mysql+jqueyr建立类twitter站点
- PHP服务端代理页面开发
- PHP理论教程:如何才能自动获取关键词
- PHP教程:imagefilledrectangle函数生成渐变图片
- PHP教程:配置smarty开发环境
- PHP扩展curl和正则表达式轻松采集新闻
- PHP4,PHP5,ASP.NET开发优劣比较
- PHP教程:PHP随机显示目录下图片的源码
- HTTP Headers简明易懂的教程
- PHP导入和导出Excel文件
- PHP 5.3 的重要特性:命名空间
- PHP教程:GD库的imagecolorset函数简单修改图片颜色
- PHP5教程:PHP的GD模块生成条形码
- PHP网站程序乱码问题解决方法
- PHP教程:php内置函数intval()
- PHP大量Session的散列及过期回收
- 实现基本QQ功能的PHP类:QQ机器人
- PHP+MYSQL网站SQL Injection攻防
PHP 中的 discuz安全提问算法
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-09-13 浏览: 38 ::
收藏到网摘: n/a
今天朋友问我discuz安全提问答案能不能饶过去。或者破解，我以前就注意过个密码，只记得很短，以为是substr取的MD5,最后看了半天的源码，确实是MD5加密的，不过，加密的过程有点晕
<option value="0">无安全提问</option>
<option value="1">母亲的名字</option>
<option value="2">爷爷的名字</option>
<option value="3">父亲出生的城市</option>
<option value="4">您其中一位老师的名字</option>
<option value="5">您个人计算机的型号</option>
<option value="6">您最喜欢的餐馆名称</option>
<option value="7">驾驶执照的最后四位数字</option>
加密过程是value的值先加密一次，比如我的提问是“驾驶执照的最后四位数字”value的值就是7，7的MD5为8f14e45fceea167a5a36dedd4bea2543，我回答的是“1v1.name”，这里把1v1.name和7的MD5值放一起，也就是“1v1.name8f14e45fceea167a5a36dedd4bea2543”加密以后的MD5值为“f5d8e00a4ebc9ead4611c04706ae05fd”这时再取第17到24位的8位密码“4611c047”4611c047就是数据库里的密码
演示
7
8f14e45fceea167a5a36dedd4bea2543
1v1.name8f14e45fceea167a5a36dedd4bea2543
f5d8e00a4ebc9ead4611c04706ae05fd
4611c047
评论 (0) All
