Как расшифровав вытянуть пароль со строки в бд password?

DomiTori 07.08.2015 Общие вопросы по PHP, Хаки, Ламерские вопросы 2667

вопрос

В общем задача такова. Хочу прикрутить сторонний скрипт, никак не связанный с DLE. Переписал запросы в скрипте, чтоб id пользователя, имя и пароль брались с бд DLE. Одна беда, DLE шифрует пароли, а скрипту нужны без шифровки. Подскажите что можно придумать?
Есть в скрипте в коде пунктик, где можно вставить код шифровки для его снятия. Вот кусок кода:


// replace encryption  with any encryption key for password ex : l0()(#&$)(&)@()@(%)(%*ksljsr 

$encryption = "encryption";

Подскажите знатоки, может у DLE есть конкретный encryption key для пароля?

Ответа пока нет

9 комментариев

PHP-developer

1696

LazyDev - 2015-07-267 августа 2015 07:58 - #47311

да да, расшифровуй md5. вперед!

Мой блог: LazyDev.pro

Помогаю с решением проблем на платной основе.

Юзер

293

DomiTori - 2015-07-267 августа 2015 10:20 - #47314

хорошо, другой вопрос. при регистрации пароль записывается в бд в зашифрованном виде, как изменить скрипт регистрации так, чтоб он вписывал дополнительно пароль в другую строку бд, но уже без шифровки?

PHP-developer

2583

vitnet - 2015-07-267 августа 2015 10:25 - #47315

DomiTori,
А не проще ли добавить тот же алгоритм проверки/шифровки в сторонний код/модуль?

PHP-developer

1696

LazyDev - 2015-07-267 августа 2015 10:42 - #47316

vitnet, обернуть в md5

$member_id['password'] == md5( $_POST['login_password'] )

Мой блог: LazyDev.pro

Помогаю с решением проблем на платной основе.

Юзер

293

DomiTori - 2015-07-267 августа 2015 10:58 - #47317

попробую конечно. отпишусь что получится

Юзер

293

DomiTori - 2015-07-267 августа 2015 11:51 - #47319

пока безуспешно. код скрипта отличен от dle, тяжело сориентироваться. вот функция входа к примеру


if (isset($_POST['password']) && isset($_POST['username'])){
        
            // check if field are not empty
            if($_POST['password'] != null && $_POST['username'] != null && $_POST['password'] !== '0'){
                
                $password = $mysqli->real_escape_string(trim($_POST["password"]));
                $passtemp = $password;
                $newencrypt = sha1(str_rot13($passtemp . $encryption));
                $password = sha1(str_rot13($password . $encryption));
                $username = $mysqli->real_escape_string(trim($_POST["username"]));
                
                // validate user if pass and username are valid

                $validate = $mysqli->query("SELECT * FROM `users` WHERE `user_password` = '$password' AND `user_name` = '$username' || `temp_pass` = '$passtemp' AND `user_name` = '$username' AND `temp_pass` != '0' AND `temp_time` != ''");
        
                
                if($validate->num_rows > 0){
                
                        $valid = $validate->fetch_array(MYSQLI_BOTH);    
                        $validtime = $valid['temp_time'] + 86400;
                        $join_chat = "$username $join_notice";
                        $post_time = date("H:i", $time);
                        
                        if($valid['temp_pass'] == $passtemp){
                            if($time < $validtime){    
                                if($valid['user_status'] == 4){
                                    $mysqli->query("UPDATE `users` SET `temp_pass` = '0', `temp_time` = '', `user_password` = '$newencrypt', `last_action` = '$time' WHERE `user_name` = '$username'");
                                }
                                else {
                                    $mysqli->query("UPDATE `users` SET `temp_pass` = '0', `temp_time` = '', `user_password` = '$newencrypt', `last_action` = '$time', `user_status` = '1' WHERE `user_name` = '$username'");
                                }
                                setcookie("username","$username",time()+ (1000 * 1000));
                                setcookie("password","$newencrypt",time()+ (1000 * 1000));
                                echo 3;
                            }
                            else {
                                $mysqli->query("UPDATE `users` SET `temp_pass` = '0', `temp_time` = ''  WHERE `user_name` = '$username'");
                                echo 4;
                            }
                        }
                        else {
                            setcookie("username","$username",time()+ (1000 * 1000));
                            setcookie("password","$password",time()+ (1000 * 1000));
                            ...