[Vencite]

Pomóżcie ( ͡° ʖ̯ ͡°)

Mam prosty skrypt logowania i rejestracji, bazę MySQL, jednak chciałbym (o ile to jest w ogóle możliwe) aby hasła nie pojawiały się w [md5]http://puu.sh/bAiXU/65ce6d0999.png) tylko normalnie w plaintextcie. W tabeli mam coś takiego, dodam jeszcze tylko, że skrypt nie jest mój i kompletnie się na tym nie znam :<

#mysql #webdev #kiciochpyta #pomocy

[Vencite]

@marzena_kuc_1: niee, raczej czysta ciekawość.

[komeniusz]

@Vencite: Co to za skrypt?

[Vencite]

@marzena_kuc_1: no niestety, ale jak na razie to tam są tylko i wyłącznie konto admin z emailem admin i hasłem admin :)

@komeniusz: jakiś gotowiec, znajomy mi go podesłał. Jeżeli się okaże, że to niemożliwe to trudno, po prostu powiem mu, że się nie da :P

[m.....q]

@Vencite: Baza ma tu najpewniej neiwiele do powiedzenia - haslo w plaintekscie czy zahaszowane - i tak pasuje do typu danych kolumny. Najbardziej prawdopodobne ze haszowanie zachodzi w aplikacji i atm trzeba by dokonac ewentualnej zmiany.

Zmiana zapisu hasla bedzie wymagala tez zmiany traktowania hasla przy logowaniu.

Nie wspominajac juz o tym ze po takiej zmianie czesc userow bedzie miala hasla przepuszczone przez md5 a czesc nie.

No i na koniec

[s.....d]

@Vencite: wklej sume md5 do google i na 90% zobaczysz hasło jeżeli nie było zasolone.

[Vencite]

@marzena_kuc_1: tak, już widzę jak to sprzedam milion haseł rosyjskim hackerom - szkoda tylko, że ja i mój znajomy zna adres do tej strony i raczej szybko się to nie zmieni ( ͡° ͜ʖ ͡°)

@msq: o, dzięki - przynajmniej ty wyjaśniłeś od której strony to ugryźć.

@squeezed: próbowałem, ale nie odgadło nawet prostego "admin" ( ͡° ʖ̯ ͡°)

[m.....q]

@Vencite: jak chcesz to wrzuc ten skrypt na pastebin, moze ktos sie nad tym pochyli....

[Vencite]

@msq: już znalazłem odpowiedź po tym jak powiedziałeś, że może to być zapisane w skrypcie - w pliku register.php znajdowało się:

$pass = user::passSalter($pass);

więc zamieniłem to na

// $pass = user::passSalter($pass);

I po problemie :) Dzięki za pomoc!

[m.....q]

@Vencite: To jeszcze musisz poprawic tam gdzie jest logowanie i ewentualnie zmiana hasla czy zapomniane haslo - inaczej bedziesz mial problem.

[Vencite]

@msq: tak, zmieniłem też to już w pliku login.php

[m.....q]

@Vencite: ( ͡° ͜ʖ ͡°)

[X.....n]

@Vencite: Tylko że teraz problem mają osoby które zarejestrowały się wcześniej, gdy jeszcze haszowałeś hasła.

[Vencite]

@Xayan: akurat usunąłem to moje jedno konto :D. To tylko i wyłącznie strona testowa, i tak jej nie wykorzystam nigdzie poza moją nauką :)