Warning: Cannot use a scalar value as an array in /home/admin/public_html/forum/include/fm.class.php on line 757

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/include/fm.class.php on line 770

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/topic.php on line 737
Форумы портала PHP.SU :: Как найти в скриптах в каком месте ещё шифруется пароль?

 PHP.SU

Программирование на PHP, MySQL и другие веб-технологии
PHP.SU Портал     На главную страницу форума Главная     Помощь Помощь     Поиск Поиск     Поиск Яндекс Поиск Яндекс     Вакансии  Пользователи Пользователи


 Страниц (1): [1]   

> Без описания
mxup
Отправлено: 17 Сентября, 2016 - 18:06:17
Post Id


Новичок


Покинул форум
Сообщений всего: 7
Дата рег-ции: Сент. 2014  


Помог: 0 раз(а)




Здравствуйте имеется следующая проблема. В БД движка в поле password находится хеш пароля, который отличается от того, который генерируется в скрипте (смены/добавления пароля). То есть в каком то месте хеш пароля ещё как то раз меняется.
Сам скрипт генерации пароля (ну образно говоря добавления/изменения пользователя) имеет следующую функцию генерации хеша:
$pass_in_base = md5(md5($pass). $salt);

Далее $pass_in_base кладётся базу. Но!
Но почему то хеш в базе отличается от того который должен генерироваться функцией: md5(md5($pass). $salt);

То есть в каком то скрипте может быть ,может ещё по какой причине он меняется. Подкажите как найти скрипт и мест где он может ещё поменяться
 
 Top
Denkill
Отправлено: 18 Сентября, 2016 - 13:05:32
Post Id



Посетитель


Покинул форум
Сообщений всего: 330
Дата рег-ции: Янв. 2013  
Откуда: Барнаул


Помог: 7 раз(а)




А как мы должны найти этот скрипт? Это самопис или готовый движок? кидайте весь код, тогда может можно помочь.


-----
Хо-Хо-Хо
 
 Top
Sail
Отправлено: 19 Сентября, 2016 - 09:18:49
Post Id



Участник


Покинул форум
Сообщений всего: 1131
Дата рег-ции: Февр. 2014  


Помог: 57 раз(а)




mxup, начните с поиска текста в файлах проекта, содержащего название таблицы, содержащей пароль. Затем найдите, где выполняются запросы обновление, или добавление записей в таблицу... ну и дальше - по названиям используемых переменных и функций/методов...
 
 Top
Страниц (1): [1]
Сейчас эту тему просматривают: 0 (гостей: 0, зарегистрированных: 0)
« Вопросы новичков »


Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.
 



Powered by PHP  Powered By MySQL  Powered by Nginx  Valid CSS  RSS

 
Powered by ExBB FM 1.0 RC1. InvisionExBB