del joomla pass

Sveiki, kai nueini mysql duombazeje y users table. Gali surastivisus userius, bet vietoj ju pass buna kazhkox kodas... Kas gali pasakyti kaip jy galima butu ishsiversti y zhmoniu kalba? ;)

O kam tau reikia privaciu slaptazodziu? :rolleyes: Tam ir yra uzslepta, jei jie naudojasi tais paciais slaptazodziais ir kur kitur, kad tu ju nematytum ir nepasinaudotum

Sveiki, kai nueini mysql duombazeje y users table. Gali surastivisus userius, bet vietoj ju pass buna kazhkox kodas... Kas gali pasakyti kaip jy galima butu ishsiversti y zhmoniu kalba? :rolleyes:

Tokie kaip tu vadinami "fisher'iais", kitaip sakant tai žemas lygis. O jei nori, kad tave nuvilčiau, ta "nežmonių kalba" vadinama md5, sha1 ar panašus kodavimų būdai, kurių NEĮMANOMA atkoduoti.

Tam ir yra uzslepta, jei jie naudojasi tais paciais slaptazodziais ir kur kitur, kad tu ju nematytum ir nepasinaudotum

Tiesą sakant, kodavimas uždėtas ne dėl to, kad adminas nematytų slaptažodžių (jis gali ir juos matyti, jei tikrai norės), o dėl to, kad įsilaužėlis jų nematytų, įvykdęs MySQL injekciją. ^_^

Tai jei adminas atsikoduos md5, tai ir hackeriai gali. Dekodavimo algoritmo nėra, bet yra labai daug žodynų sukurta ir jei slaptazodis paprastas, tai rūkyk

Bet vis tiek bent šiokio tokio saugumo suteikia.

atsisiunciau viena tokia programa su kuria galima ishrukyti. Brute force principu, bet... Ten rasho kad md5 buna 16simboliu. Tada per sql pasidarau kad tipo md5 (salia ishlenda lentele ir pasirenku md5), spaudziu vygdyti, refreshinasi y ta 16 bitu koda. Tada jy nukopintu ir vistiek nesuranda...

Tai jei adminas atsikoduos md5, tai ir hackeriai gali. Dekodavimo algoritmo nėra, bet yra labai daug žodynų sukurta ir jei slaptazodis paprastas, tai rūkyk

 

Bet vis tiek bent šiokio tokio saugumo suteikia.

tai jei slaptažodis bus koks 12345, tai nemanau, kad žmogus tokį naudotų ir savo el. pašte ir t.t. :) tai iš to naudos - nulis.