最新国产好看的视频,伊人天堂AV在线,国产Aaaaaa视频,蜜臀视频在线观看一区,人妻av色图,密臀久久久精品影片,青青视频免费观看毛片,久草在线观看视,国产三级精品色情在线

PHP無敵近乎加密方式!

 更新時間:2010年07月17日 23:48:09   作者:  
最近要用到PHP,所以去網上找了些資料!無意中看到這篇文章,推薦給大家.
因為本人對sql注入比較喜歡
前前后后 檢測過不少網站 aspphpjsp
發(fā)現基本都是用md5加密算法
都說 MD5 不可逆 無法破
對 MD5是無法逆 可是可以暴力破
只需要把常用的密碼 MD5后 放數據庫里
別人只需要提供MD5密碼 進行數據庫對比 就可以還原密碼了
國內www.cmd5.com國外www.xmd5.org
都提供在線爆破
很多站長被人入侵過吧?其中最大部分是管理員密碼被SQL注入 導致泄露
然后進后臺搞破壞
我發(fā)現 PHP的內置函數crypt 很不錯
配合MD5 更天下無敵
<?php
$pass = '123456';
echo "MD5加密后".md5($pass)."<br>"; //不安全
echo "crypt加密后".crypt($pass)."<br>"; // 比較亂的密碼 刷新后還會變
echo "crypt復雜加密后".crypt($pass,substr($pass,0,2))."<br>"; //還是不爽
echo "無敵加密后".md5(crypt($pass,substr($pass,0,2)))."<br>"; // 現在讓黑客如何破這個密碼???
?>
最后的密碼 還是32位 初看 都以為是 MD5加密
可無論對方MD5的HASH值多么龐大 幾個T的數據 都無法破解出來

當然上面的思路可以用于一些其它語言如asp,asp.net,jsp等

相關文章

最新評論

肃北| 呈贡县| 诏安县| 边坝县| 普兰县| 芒康县| 中西区| 岑溪市| 保康县| 建阳市| 南和县| 波密县| 峡江县| 杭锦旗| 镇原县| 南江县| 襄汾县| 北碚区| 武宁县| 丁青县| 松溪县| 黑水县| 镇赉县| 天等县| 涞水县| 渑池县| 安宁市| 河北区| 安达市| 兴山县| 班戈县| 广平县| 南通市| 临邑县| 高碑店市| 广河县| 乌海市| 莱芜市| 威信县| 抚远县| 武义县|