相关表:v9_adminphp
加密方式:加密
md5(md5(password)+encrypt)md5
第一步:对输入的密码32位小写 MD5 对输入的密码进行trim过滤字符串
第二步:取得随机字符,对应记录中 encrypt 值 和第一部结果连接hash
第三步:第二步结果密码32位小写 md5class
例子:密码
密码:123456 encrypt :vCmkn3 im
<?php
$a = md5("123456") ;
echo $a; //$a结果为e10adc3949ba59abbe56e057f20f883e
echo "<hr/>";
$e = md5("e10adc3949ba59abbe56e057f20f883evCmkn3"); //md5(password)+encrypt
echo $e; //$e的输出结果57cd0258e743463476e8d0028311ed44cms
//因此123456通过phpcms v9加密规则后的结果就是57cd0258e743463476e8d0028311ed44
?>word
综上,当咱们获得密码哈希值后,只需取其hash前的明文前32位,再查一次hash前的明文即为真正的密码。
问题是这么长的字符串能查到哈希表吗0.0