Форумы member_login_key?

Discussion in 'Уязвимости CMS/форумов' started by africanec, 18 Oct 2005.

  1. africanec

    africanec Banned

    Joined:
    11 Sep 2005
    Messages:
    222
    Likes Received:
    14
    Reputations:
    -3
    что делать если я знаю логин кей его можно расшифровать?как?
    вот с хешом понятно его если нельзя расшифровать куки подменить можно а с етим что делать
    и вообще что лучше хеш или логин кей
    ну во 2 версиях ИПБ хешь расшифровать можно только в хеш а с логин кеем что делать подскажите
    ---------------------------------------------------------------
     
  2. africanec

    africanec Banned

    Joined:
    11 Sep 2005
    Messages:
    222
    Likes Received:
    14
    Reputations:
    -3
    ответье ктонить кто знает?ау
     
  3. coyl

    coyl Elder - Старейшина

    Joined:
    14 Jan 2005
    Messages:
    125
    Likes Received:
    3
    Reputations:
    2
    никак. он генерится случайным образом. и если его подставит в куки, ты залогинишься на форум. а хэш пароля проверяется только при входе с формы. и его расшифровать можно, зная соль...