| 网站首页 | 新闻中心 | 系统安全 | 网络安全 | 安全技术 | 下载中心 | 安全365社区 |
安全365
收藏本站
设为首页
会员登录:
站内搜索: 新闻中心 系统安全 网络安全 安全技术 下载中心
| 系统安全首页 | 漏洞分析 | 入侵检测 | 升级补丁 | 安全配置 |
网站入侵另类密码破解
网站入侵另类密码破解
作者:黑色記憶 文章来源:互联网 点击数: 更新时间:2008-4-23 10:33:32

    我们在网站注入的时候,有时候会遇到一些密码,它是非md5加密的,因此我就不知道如何去破解,

  今天简单说下如何破解这样的密码

  这里我们得到的密码如下:

  username内容:wjzx

  password内容:o{676688B

  一看密码就是非md5加密的

  我们来进行简单破解

  a[i]+=i;

  我们同这个简单的方式进行解密

  这里的意思大体也就是a[i]=a[i]+i

  其中第一的a[i]和第二个a[i]代表的不一样

  这里我们看下转换的过程

  首先我们通过asii转换表将加密密码o{676688B 进行转换

  这里用写的傻瓜工具实现

  转换后:

  1 2 3 4 5 6 7 8 9 (其中这里的数字代表了i)

  o { 6 7 6 6 8 8 B

  111 123 54 55 54 54 56 56 66

  我们通过a[i]+=i;进行求值:

  譬如111-1后是110 123-2后是121 这样依次类推

  最后我们得到如下:

  110 121 51 51 49 48 49 48 57

  下面我们还利用ascii表将转换后的值转换为字符,这样就得到我们的密码了

  n y 3 3 1 0 1 0 9

  整个过程如下:

  1 2 3 4 5 6 7 8 9

  o { 6 7 6 6 8 8 B

  111 123 54 55 54 54 56 56 66

  110 121 51 51 49 48 49 48 57

  n y 3 3 1 0 1 0 9

  我们最后登录,顺利进入网站后台

  当然这里是过程,我们为了方面也可以用工具进行快速破解

文章录入:小张    责任编辑:小张 
  • 上一篇文章:

  • 下一篇文章: 没有了
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
      网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
     
     
     
    防黑客入侵你系统
    用ewebeditor编辑器检测
    预防“特洛依木马”入侵
    利用Google进行入侵(二)
    利用Google进行入侵(一)
    入侵检测技术基础
    网吧入侵用的命令与技巧
    网吧入侵所用到的命令与
    利用文件包含漏洞进行入
    一种奇特的入侵方式
    站长邮箱:webmaster@anquan365.com
    联系电话:86-10-67634029 点击这里给我发消息

    Copyright © 2006-2008 www.anquan365.com 北京华安普特网络科技有限公司 版权所有