Klausimas dėl vartotojų

[euLukas]

Sveiki, taigi turiu tokį dizainą sukoduota, tai ten yra VVP, HTML, IPB ir t.t. kartu dizainas, ar imanoma sužinoti narių slaptažodžius per failus?

[Fastas]

čj tj neimanomas dalykas tada visi butimem palaužomi

[nogalosa]

slaptažodžiai greičiausiai yra saugomi mysql serveryje, ir užkoduoti md5 koduote kuri yra praktiškai nenulaužiama. Gali bandyt ieškot mysql serveryje, jei turi prieeigą.

[euLukas]

slaptažodžiai greičiausiai yra saugomi mysql serveryje, ir užkoduoti md5 koduote kuri yra praktiškai nenulaužiama. Gali bandyt ieškot mysql serveryje, jei turi prieeigą.

O jei be mysql?

[nogalosa]

Jei vvp pilnai veikiantis, tai kažkur failuose turėtų būt mysql duomenys, juos atsirask ir prisijunk per phpmyadmin kuris dažniausiai randamas http://tavotinklap.is/phpmyadmin. Pačiuose failuose slaptažodžiai 99% nėra laikomi, nes tai nėra nei optimizuota, nei saugu.

[euLukas]

Ir ar dar imanoma per failus kokį savininką ar taip kanors užsidėt?

[nogalosa]

Yra kai kurie vvp, ant kurių galima nustatyti SUPER ADMIN teises per config failiukus (bent ant Xenforo varikliuko). Manau geriausias sprendimas paieškoti kažkokių tai database ar config failiukų tarp failų ir juose su notepad atsidarius ieškot ko tau reikia.

Redaguota Balandžio 28, 2015, nario nogalosa.

[airiux140]

slaptažodžiai greičiausiai yra saugomi mysql serveryje, ir užkoduoti md5 koduote kuri yra praktiškai nenulaužiama. Gali bandyt ieškot mysql serveryje, jei turi prieeigą.

 

Kas yra žmogaus sukurta, tas ir yra nulaužiamas, tad sakant praktiškai neįmanoma yra klaidinga.

[TheSysRq]

slaptažodžiai greičiausiai yra saugomi mysql serveryje, ir užkoduoti md5 koduote kuri yra praktiškai nenulaužiama. Gali bandyt ieškot mysql serveryje, jei turi prieeigą.

md5 praktiškai nenulaužiama? Pamiršk, praėjo tie laikai, md5 decrypterių pilna ant kiekvieno kampo. Lengviausia dabar juos atkoduot, naudokit bcrypt ir bus saugu.

[danielius5]

Manau žmogus teturėjo omeny kad duomenys bus užhashinami. Tas tiesa MD5 šiais laikais nelabai saugu, aš naudoju ir patariu php padaryta password_hash funkcija