Главная :: Форум :: Web ClipArt :: Поиск :: Статистика :: Топ 10 :: Публикация :: Рекомендовать
netadmin.ws
Панель управления Регистрция свободна! Календарь Список пользователей Часто задаваемые вопросы Поиск по форуму Архив скриптов Главная   
Форум сетевых администраторов
Форум сетевых администраторов Форум сетевых администраторов » Веб Форумы » VBulletin 3.x.x » Это предмставляет опасность?!
Предыдущая тема     Следующая тема
Автор
Тема    Новая тема     Ответить на эту тему
fStrange
Участник+
Средний рейтинг: 5 | Оценок: 5
/нажмите чтобы посмотреть кто оценивал/

Зарегистрирован: Jul 2003
Место проживания:
Публикаций: 125
Статус: fStrange в оф-лайне
Это представляет опасность?! [сообщение #67742]

изучая вб 3 наткнулся на такой любопытный код
в скрипте login.php

хто мне разьяснит за чем там строчка 'WDYL-WTN'?


PHP:


if ($_REQUEST['cookieuser'])
        {
                
vbsetcookie('userid', $bbuserinfo['userid']);
                
vbsetcookie('password', md5($bbuserinfo['password'] . 'WDYL-WTN'));
        }

__________________
Новая жизнь HMM3(Герои 3.5 WoG)http://hmm3.fclan.ru

Сообщение было отредактировано fStrange 11-06-2004 в 09:28

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Old Post 11-06-2004 09:22
Нажмите сюда для просмотра профайла fStrange Отправить Персональное сообщение fStrange Посетить домашнию страничку fStrange! Найти сообщения от fStrange Добавить fStrange в свой список друзей Редактировать/Удалить сообщение Ответить Цитируя
W.M.
Участник
Средний рейтинг: 4.5 | Оценок: 2

Зарегистрирован: Mar 2004
Место проживания:
Публикаций: 84
Статус: W.M. в оф-лайне
[сообщение #67750]

Имя нуллифайера

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Old Post 11-06-2004 11:11
Нажмите сюда для просмотра профайла W.M. Отправить Персональное сообщение W.M. Найти сообщения от W.M. Добавить W.M. в свой список друзей Редактировать/Удалить сообщение Ответить Цитируя
fStrange
Участник+
Средний рейтинг: 5 | Оценок: 5
/нажмите чтобы посмотреть кто оценивал/

Зарегистрирован: Jul 2003
Место проживания:
Публикаций: 125
Статус: fStrange в оф-лайне
[сообщение #67752]

ну что это имя нулифайера я понял..
но зачем оно добавляется к мд5 коду пароля..

__________________
Новая жизнь HMM3(Герои 3.5 WoG)http://hmm3.fclan.ru

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Old Post 11-06-2004 12:14
Нажмите сюда для просмотра профайла fStrange Отправить Персональное сообщение fStrange Посетить домашнию страничку fStrange! Найти сообщения от fStrange Добавить fStrange в свой список друзей Редактировать/Удалить сообщение Ответить Цитируя
SathanaS
Участник

Зарегистрирован: Jul 2003
Место проживания:
Публикаций: 1
Статус: SathanaS в оф-лайне
[сообщение #67755]

когда возвращаешься на страничку форума идет проверка cookie. по такому механизму - из БД выдирается мд5 хэш пароля и к нему опять цепляется имя нулифаера, все хешируется в мд5 и сверяется с хэшем, который находится в кукисах... если в куки неправильный хэш, значит эт не ты =) в принципе я так понял можно и другие значения подставлять, особого значения это по-моему не имеет.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Old Post 11-06-2004 12:48
Нажмите сюда для просмотра профайла SathanaS Отправить Персональное сообщение SathanaS Посетить домашнию страничку SathanaS! Найти сообщения от SathanaS Добавить SathanaS в свой список друзей Редактировать/Удалить сообщение Ответить Цитируя
fStrange
Участник+
Средний рейтинг: 5 | Оценок: 5
/нажмите чтобы посмотреть кто оценивал/

Зарегистрирован: Jul 2003
Место проживания:
Публикаций: 125
Статус: fStrange в оф-лайне
[сообщение #67762]

SathanaS
понял разбирался с авторизацией.. не мог понять нафига оно делается..
грешным делом думал может ребята для себя дырочку какую для взлома оставили.. и не мог понять в чем тут дырка

__________________
Новая жизнь HMM3(Герои 3.5 WoG)http://hmm3.fclan.ru

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Old Post 11-06-2004 14:14
Нажмите сюда для просмотра профайла fStrange Отправить Персональное сообщение fStrange Посетить домашнию страничку fStrange! Найти сообщения от fStrange Добавить fStrange в свой список друзей Редактировать/Удалить сообщение Ответить Цитируя
MCTarakan
MuZzClub.ru
Средний рейтинг: 4.33 | Оценок: 64
/нажмите чтобы посмотреть кто оценивал/

Зарегистрирован: Jul 2002
Место проживания: Ireland
Публикаций: 2710
Статус: MCTarakan в оф-лайне
[сообщение #67782]

глянул в оригинал - там стоит номер моей лицензии!

__________________
yMC.ru - хомяк музыканта

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Old Post 12-06-2004 12:00
Нажмите сюда для просмотра профайла MCTarakan Отправить Персональное сообщение MCTarakan Посетить домашнию страничку MCTarakan! Найти сообщения от MCTarakan Добавить MCTarakan в свой список друзей Редактировать/Удалить сообщение Ответить Цитируя



Формат времени GMT. Текущее время 10:04.
Новая тема   Ответить на эту тему [ Версия для печати Печать | Отправить эту страницу другу/знакомому! Отправить | Получать уведомления об обновлении этой темы Подписка ] Предыдущая тема     Следующая тема
Навигация по форуму:
Оценка темы:

Правила форума:
Вы не можете создавать новые темы.
Вы не можете отвечать на существующие темы.
Вы не можете прикреплять файлы.
Вы не можете редактировать свои сообщения.
HTML теги выкл.
Спец. код вкл.
Смайлики вкл.
[IMG] тег выкл.
 

Page generated in 0.09284496 seconds (94.35% PHP - 5.65% MySQL) with 26 queries.


  Главная :: Форум :: Web ClipArt :: Поиск :: Статистика :: Топ 10 :: Публикация :: Рекомендовать
©NetAdmin.ws, 2001-2026.
Powered by: vBulletin
Copyright ©2000, 2001, Jelsoft Enterprises Limited.