西部数码主机 | 阿里云主机| 虚拟主机 | 服务器 | 返回乐道官网
当前位置: 主页 > php教程 > magento教程 >

破解magento加密的密码算法

时间:2016-01-24 10:46来源:未知 作者:好模板 点击:次
magento遇到丢掉密码的情况，其实很常见比如我这记性，还好我比较暴力:-P 先看一段代码： /** * Hash a string * * @param string $data * @return string */ public function hash($data) { return md5($data); } /** *
magento遇到丢掉密码的情况，其实很常见……比如我这记性，还好我比较暴力:-P
 
   先看一段代码：
 
   
 
 
/**
 * Hash a string
 *
 * @param string $data
 * @return string
 */
public function hash($data)
{
    return md5($data);
}
 
/**
 * Validate hash against hashing method (with or without salt)
 *
 * @param string $password
 * @param string $hash
 * @return bool
 * @throws Exception
 */
public function validateHash($password, $hash)
{
    $hashArr = explode(':', $hash);
    switch (count($hashArr)) {
        case 1:
            return $this->hash($password) === $hash;
        case 2:
            return $this->hash($hashArr[1] . $password) === $hashArr[0];
    }
    Mage::throwException('Invalid hash.');
}
 
 
 
 
看到这里，我们立马可以知道，原来magento的密码算法其实很简单；
  密码存储格式：  pass:hash  ，magento会拿  
 
  公式： pass= md5( hash + Password )
 
  于是得到最终 数据库字段值：   md5( hash + Password ) :  hash
 
  至此，暴力完成 :-P
(责任编辑：好模板)
顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
栏目列表
热点内容
随机内容
随机模板
CopyRight © 2010-2023 乐道主机 All Rights Reserved.