Вопрос о кукисах

Discussion in 'Песочница' started by volone, 14 Jun 2006.

  1. volone

    volone New Member

    Joined:
    6 Jun 2006
    Messages:
    24
    Likes Received:
    3
    Reputations:
    11
    Вот например я подделал куки и зашёл под админом. А пароля то я не знаю . Вроде полных прав админа у меня нету . Можно как-нибудь узнать пароль кроме той версии -через разшифровку мд5 хэша ? (в данном случаи Ipb)
     
  2. pch

    pch Elder - Старейшина

    Joined:
    22 Oct 2005
    Messages:
    34
    Likes Received:
    41
    Reputations:
    15
    Не совсем понял, что значит "полных прав админа у меня нету". Если ты можешь войти в админку, то ты можешь залить шелл (см. здесь). Далее можно в модуль логина (если прав на редактирование хватит) дописать, чтобы все пасы и логины шли тебе на мыло. Далее - разлогинь админа (поменяй его соль). Всё
     
  3. Azazel

    Azazel Заведующий всем

    Joined:
    17 Apr 2005
    Messages:
    918
    Likes Received:
    213
    Reputations:
    154
    Нет, нельзя. Потому что пароль хранится в одном единственном виде. В мд5. Единственный вариант, если можешь читать файлы - попробовать пароль из config_global.php. Там он плэйнтекстом. Нигде больше его быть не может.

    Да и поиск, поиск рулит. Отвечали на этот вопрос раз 50.
    И версию форума ты не написал. Если вторые - то "та версия" тоже не покатит.

    2 psh. Чтобы войти в админку нужно ввести пароль.
     
Loading...