3回答
我收到了我订阅的论坛的以下电子邮件：
我们有责任通知您，Doom10所在的服务器出现了安全漏洞。这看起来不像是那个人(S)是在私人信息(主要是垃圾邮件添加到谷歌爬虫显示的页面)之后进行的，但和往常一样，人们应该总是期待最坏的结果。他们可以访问文件系统，因此可以访问包含用户信息的数据库(用户名/哈希密码/电子邮件)。密码在数据库中被散列和咸化，但我们仍然敦促那些重用了密码的用户在其他服务上更改密码；如果您希望继续使用Doom10论坛，那么您也应该在本地更改密码。您可以在：http://doom10.org/index.php?topic=2333.0上找到有关入侵的更多信息，我们对您为此可能遇到
浏览 0提问于2012-07-25得票数 3
回答已采纳
2回答
2013年3月2日，数字笔记系统埃弗诺特是被黑。Evernote推出了新的密码，并发布了对客户端软件的Windows、Windows和iOS的新更新。
考虑到他们的安全设置，例如Evernote加密和Evernote论坛讨论，选择强密码，为在移动设备上打开笔记本增加了定位码，作为终端用户还应该做些什么来增加安全性呢？
浏览 0提问于2013-03-03得票数 4
回答已采纳
我在php中看到了很多散列密码的方法: crypt()，md5()，sha1()
什么是最好的和流行的方式散列密码在php？
浏览 1提问于2012-09-08得票数 0
我正在寻找一个程序，可以使用任何GPU (ATI\NVIDIA)，并可以强制vBulletin散列- md5(md5($password) + salt))。
我有盐和哈希。
密码包含符号- a-zA-z0-9，长度为7-8个字符.
我打算在windows平台上运行它(想使用免费软件)
如果你问我为什么这么做，我是一个大论坛的所有者，我的一个朋友为几个账户(邮件、facebook、几个论坛\网站)更改了密码，他忘记了他的新密码(他不能登录任何一个服务)，他肯定所有服务都使用了相同的密码(只是复制\粘贴)。他被锁在门外了(他什么也做不了--当然了)。
谢谢!
浏览 0提问于2011-09-17得票数 3
回答已采纳
2回答
数据库安全性
、、
当涉及到网站时，我一直在阅读有关数据库安全的文章。它还说，攻击者可以窃取一个数据库，然后有尽可能多的时间来获取所有用户的密码。如果攻击者偷走了数据库，为什么他还需要密码，因为身份验证是在php中完成的？所以他可以在不知道密码的情况下访问用户的所有信息。例如有密码保护区域的论坛。攻击者可以尝试通过获取数据库(例如，攻击者可能是托管数据库的公司的员工)来获取版主或有权访问受保护区域的用户的密码，然后转到论坛并以用户身份登录。
或者攻击者可以跳过这一步，只需查看隐藏区域中的帖子列表。
基本上，如果攻击者可以访问数据库，那么当您无需身份验证就可以访问数据时，为什么还要费心使用用户名和密码呢？
(这篇博
浏览 0提问于2010-08-12得票数 1
回答已采纳
一位客户说，他们不能接受密码保护的PDF放在他们的工资系统，所以我必须发送他们没有安全。我不想通过电子邮件发送不安全的PDF，因为电子邮件本质上是不安全的。我认为一个很好的替代方案是，不用密码保护每个PDF，我可以用7ZIP加密包含的文件夹，这是从https://www.7-zip.org/获得的，您可以看到右下角的加密框：
📷
起初，我对这一选择持乐观态度，但谷歌的快速搜索让我来到了像这一类的文章，在那里显然有一些很容易找到的工具，比如7z Cracker：
"7z破解器是一个开放源码破解工具，可以提取任何密码保护的7zip文件“。
我还找到了谈论开膛手约翰的在这个论坛上的回答：
“
浏览 0提问于2020-10-27得票数 4
回答已采纳
我正在WORDPRESS中创建一个loginform，我想对它进行验证，所以我尝试查看wp-login.php，看看它们是如何验证的。但我没有找到我要找的东西。我想知道他们是如何验证事物的，或者他们需要什么输入来验证事物。我试着搜索wordpress论坛，我只能找到插件，插件和更多的插件。我不想要插件。我想硬编码。所以请帮帮我。
我想知道在哪里可以找到搜索用户用户名和密码的部分。
或者如果不是，知道成功登录所需的是什么。例如用户名或密码或其他。
顺便说一句，这里是。谢谢
浏览 3提问于2012-02-14得票数 1
回答已采纳
我想发送密码到PHP进行密码验证。但是，发送纯文本、MD5或SHA1是危险的。在使用SSL / HTTPS之前，我是否可以使用类似于PHP的password_hash()在发送给PHP之前对密码进行编码(这样我就可以使用PHP的password_verify()来验证密码了吗？
谢谢。
浏览 0提问于2015-08-26得票数 0
回答已采纳
3回答
一点背景知识--
我运行一个运行在Java中的游戏服务器和一个运行在PHP (phpbb)中的论坛。我有游戏和论坛帐户的链接，这样在游戏中更改密码会自动更改论坛帐户的密码。这两个系统使用不同的密码散列算法，我需要使用phpbb的内置函数更新论坛端的密码散列，这意味着我必须从PHP脚本调用它们(而不是运行我自己的代码)。
为此，我决定让Java在需要更改密码时通过向PHP脚本发出HTTP请求来调用PHP脚本，以触发完成论坛帐户密码更改过程的PHP脚本。但是，我不想将明文密码放在任何HTTP调用中，因为它可能会出现在日志文件中，也可能出现在其他可利用的区域中。我目前的想法是，当Java端更改密码时
浏览 3提问于2012-11-21得票数 7
回答已采纳
我试图充分理解BCRYPT's COST因素之间的关系，以及用PHP5.5‘S 密码_散列()破解密码需要多长时间
我在password_hash()的平均服务器上观察到的加密时间是：
COST 14 takes 1.23s to 2s
COST 13 takes 0.6 to 1s
COST 12 takes about 0.3s
COST 11 takes about 0.15s
COST 10 takes about 0.08s
COST 09 takes about 0.04s
子弹的数量是否与时间成线性关系？
破解密码所需的计算时间是相同的线性规模还是指数级？
例如，如果一个
浏览 0提问于2015-04-14得票数 7
回答已采纳
2回答
这是破解PHP密码的正确方法吗？
我使用password_hash函数散列密码(PHP7.3版)。
然后，我使用Python脚本创建了一个单词列表。它的大小大约是1GB。
然后，我创建了一个PHP脚本来读取单词列表，并使用password_hash检查密码。
最后，我使用终端执行了PHP脚本。
它工作正常，但破解密码花费了太多时间。作为一个学生，我喜欢写我自己的脚本和工具。有没有人知道如何以更好的性能和效率来做到这一点？
我还搜索了使用集群和GPU破解密码的方法，我不确定这是否有帮助。
浏览 0提问于2019-12-13得票数 6
回答已采纳
4回答
我对md5有一个困惑。我知道，如果不尝试暴力破解，我们就无法解密MD5，这是非常困难的。现在，对于一个md5散列，我访问这个网站。出于好奇心，我将加密后的密码解密，得到了解密后的密码。MD5Online。然后我尝试了4-5个以前存储在我的数据库中的密码，这个网站解密了所有的密码。 然后我尝试了下面的代码。 <?php
$password = 'cool@123@!';
$secure_md5password = md5($password);
echo $secure_md5password;
?> 我得到了这个md
浏览 45提问于2016-06-27得票数 4
回答已采纳
我的Joomla 2.5.4网站昨晚被破解了。此外，Joomla论坛目前已经关闭，我甚至不能运行Joomla的诊断实用程序。(fpa-en.php)
我按照Joomla的指示进行诊断，但没有成功。(见下文)我也通过电子邮件发送了我的See主机(我在一个共享服务器上，但我使用Joomla推荐的主机，它是Joomla站点的专家)。所以，我的问题是我下一步该怎么办？
这是我目前掌握的信息。
使用Joomla 2.54 (最新版本)。所有扩展都更新到了最近的版本，而且都不在Joomla易受攻击扩展列表中。
其他管理员的密码被更改了，但幸运的是我的密码没有被更改。
删除User_notes表，这会使管理
浏览 8提问于2012-06-14得票数 6
回答已采纳
2回答
我目前使用SMF作为我的论坛软件，但我目前正在建立一个我自己的自定义论坛软件，我需要从我的SMF数据库导入到我的新数据库的条目。我注意到Mysql使用sha1方式对密码进行编码，我还将其合并到我自己的数据库表密码字段中。我偶然发现了一个网站，在那里我可以从我的表中解码散列代码，但当我尝试对SMF表进行解码时，它不起作用。我在想，它不完全是一个sha1，它可能和某人混在一起。这可能就是它不能转换的原因。我觉得这跟密码盐的东西有关，我现在还在想办法。
请问，有人熟悉SMF Mysql membership表中的密码字段吗？我只希望有可能将我的成员列表导入到我的新表中，因为如果我不能，我可能会浪费我
浏览 6提问于2013-04-21得票数 0
2回答
我们使用PHP在数据库中保存密码：
return hash('sha256', PASSWORD_SALT . $password);
最近(幸运的是)一位优秀的黑客给我们注入了SQL，并破解了一些密码，包括管理密码。
这个故事并没有像好莱坞电影那样戏剧性地或非常糟糕地结束，因为他善良地为我们指出了问题所在。(我们据此“感谢”他。)
现在这些漏洞已经修补好了，我们担心在其他地方可能会出现一些漏洞，因为代码库很大。问题如下：
他到底是怎么这么快破解密码的(几个小时到不到一天)？PASSWORD_SALT很长，存储在源代码中，他没有它。此外，PHP代码中不接受空白密码。
我们假设应
浏览 0提问于2018-06-20得票数 9
回答已采纳
我刚试着登录到玻璃门，收到了这样的消息：
我们暂时取消了您的帐户。我们已经确认您的密码与您在一个不相关的网站上使用的密码相匹配，该网站经历了安全漏洞。
我检查了这里，我唯一参与的是“黑客论坛”入侵--一个我的密码与我经常使用的密码完全不同的论坛，因为.这是黑客论坛，我不相信它。
这里有什么可疑的事吗？玻璃门怎么会知道这个？
浏览 0提问于2017-10-23得票数 1
3回答
我已经为phpbb论坛制作了一个自定义登录页面。当前用户输入“用户名”和“密码”。由于我的大多数用户都是笨蛋，我将"username“输入框改为两个"firstName”和"lastName“输入框。到目前为止，我所拥有的是一个.php文件
<form action="./ucp.php?mode=login" method="post">
<fieldset>
<!-- my new input boxes -->
<label for="user
浏览 0提问于2012-10-09得票数 0
回答已采纳
1回答
我想出这个理论是为了避免偷盗密码。这个想法是连接一个盐字符串(在php session_start()上随机生成)。
请注意，salt_hash是在每次访问上随机生成的.它不是在客户端计算的。。
基本上，JS代码将添加到HTML中：
<script>
var salt_hash='654236426556424655643645462321560356';
</script>
然后在POSTing之前，我会计算.
cryptoPass = md5(md5(password)+salt_hash);
passowrd = '';
浏览 4提问于2014-04-21得票数 2
回答已采纳
我见过在某些情况下，开发人员使用来自config.php的加密密钥来散列密码并将其存储在数据库中。我在想，是这样做更好，还是通过每次创建一个随机盐(例如在函数中)更好？
好吧，我猜在第一种情况下，你不必在数据库中存储(和)盐，但它是否足够安全，如果有匹配的密码怎么办？
浏览 2提问于2013-06-02得票数 0
回答已采纳
我知道存储密码的最佳选择是bcrypt/PBKDF2 2/scrypt。
但是，假设您必须对一个系统进行审计，并且它使用SHA-512和salt。那“好”吗？或者这是一个必须解决的漏洞，即使你的网站是一个讨论论坛？
当然，如果它是薄弱的，它必须被解决，因为用户的密码也可以在其他网站上使用。问题是，它是否太弱，不能容忍它作为一种可能性。
浏览 0提问于2014-02-22得票数 51
如果有人偷了恢复种子(24个字)，但你会用额外的密码保护它，他们有可能强暴你的密码吗？
每秒能猜多少次？
拥有最强大计算机能力的黑客可以使用蛮力口令吗？
密码应该有多强才能抵挡它？
如果恢复种子被张贴在比特币论坛上，人们会试图用暴力强迫它，他们能做到吗？
浏览 0提问于2017-08-12得票数 0
我有一个需要与mysql数据库通信的多用户iOS应用程序。我使用php提交查询，并以json格式返回信息。我是否需要在iOS和服务器端对密码进行哈希处理？通过https发送就足够安全了吗？
浏览 0提问于2014-11-26得票数 0
4回答
我的mysql数据库中有一个用户表，其中有一个password列。目前，我使用MD5算法来散列用户的密码，并将其存储在数据库中。现在我喜欢认为我是一个有安全良知的人。在阅读MySQL文档时，我注意到它们不推荐MD5或SHA/SHA1散列方法，但也没有提供替代方法。
在MySQL中散列密码的最佳方法是什么？一个在PHP和MySQL中都被本机支持的函数对于我目前的实现来说将是理想和必要的。
谢谢!
浏览 1提问于2008-12-03得票数 11
回答已采纳
4回答
php密码文本框！
、、、
<input type="password" value="<?php echo md5($row['password']);?>">
<input type="password" value="<?php echo $row['password'];?>">
我正在尝试从数据库中找回密码。在输入框中，我希望显示密码: 12345，而不是MD5版本12345。
浏览 6提问于2010-12-24得票数 0
回答已采纳
1回答
我正在尝试创建一个登录到数据库，使用PHPMyAdmin与MAMP。我在index.html中做了一个简单的登录表单，并将我的php代码放在connect.php中，一旦输入正确的用户名和密码，就可以打开home.php。但是，当我输入用户名和密码(甚至当我输入随机文本时)，我会被带到localhost:8888/connect.php，没有错误消息，只有一个空白页。有什么想法吗？
这是index.html代码
<head>
<body>
<font>
<center><h1>Login</h1>&
浏览 2提问于2016-02-10得票数 0
1回答
我试图在lotus notes上运行一些任务，但当我访问一个带有错误密码的条目时，它会让我止步不前。我在论坛上到处寻找线索，并阅读了subprocess上的内容，但还不能让它对我的情况起作用？我怎么能这样做呢？
try:
print "session"+str(count)
print count
print task
print "session["+str(count-1)+"].Initialize()"
浏览 1提问于2014-03-14得票数 2
5回答
有一些网站，甚至我使用的程序，有荒谬的密码限制。例如，许多论坛将密码限制在~32个字符。其他人则强制执行受限字符集。
是甚麽原因令发展商有这样的限制呢？只要您在客户机上对密码进行初始散列，服务器上就没有计算大量自动生成密码的哈希的负载。使用这样的限制似乎没有好处。
浏览 0提问于2011-01-09得票数 22
回答已采纳
1回答
我有一个登录表单，但即使我输入了正确的电子邮件和密码，我仍然得到无效的用户名/密码。我正在查看我的代码，并尝试调试它，但我似乎找不到问题。
表格
表单验证
if(！空($_POST)){include(‘include/general.php’)；if(!$connection){ die(“未能连接到数据库".mysqli_connect_error())；} $email = mysqli_real_escape_string($connection，$_POST‘’email‘)；$password = mysqli_real_escape_string(
浏览 0提问于2018-09-16得票数 0
2回答
解密救生索密码
、、
目前正在玩救生艇，我希望得到用户名和密码。
我可以得到用户名和加密的密码，所以我需要解密密码-我想我可以这样做：
Company company;
try {
company = CompanyUtil.findByPrimaryKey(user.getCompanyId());
password = Encryptor.decrypt(company.getKeyObj(), password);
} catch (NoSuchCompanyException e) {
e.printStackTrace();
} ca
浏览 0提问于2011-05-09得票数 0
1回答
Prestashop加密明文密码
、、、、
从纯文本密码开始，之前要做什么步骤才能将其添加到数据库中。
由于空模式要求密码(=hash)和secure_key，我如何使用php和Prestashop API获取此信息？
我使用的是Prestashop 1.7.1
谢谢！
浏览 5提问于2017-05-21得票数 1
1回答
密码挑战
、、
我一直在乱搞密码学(用于娱乐)，我还创建了自己的功能，为我加密东西。现在，说到这里，我坦率地承认，我绝不是密码学的专家，我知道密码学的第101条规则就是不要自己去做。但是，我真正感兴趣的是我的加密功能是否安全。因此，虽然我不完全确定这是否是正确的论坛张贴它，我想看看是否有人可以破解我的加密消息(附在下面)。对于那些喜欢挑战的人来说，我认为这将是一个有趣的挑战(如果有人知道了我的加密逻辑中的所有漏洞，我就会知道)。对于那些想要参加这个挑战的人，只要回答你认为解密的信息是什么，我就会验证你是否正确。
加密消息: 3712628101722542735213433191333022005147910
浏览 0提问于2021-07-06得票数 -3
我想使用论坛使用的现有用户和用户组表。我不希望增加任何额外的表格(除了论坛已经有的内容)。
我将使用MS。
论坛是PHP，这就是为什么我希望.net站点处理所有的逻辑。论坛将使用自己的PHP逻辑，因为我将设置和删除cookie。
当用户请求新密码时，我希望在电子邮件中指定文本。
我想在用户登录时设置额外的cookie(这样他们登录到站点时就会登录到论坛中)。
是否可以在.net成员资格提供程序中做到这一点？
浏览 2提问于2009-01-11得票数 1
回答已采纳
我正在尝试创建一个Android应用程序来处理反火卡。我已经实现了一些方法，让我的身份验证、创建应用程序等等。到目前为止，与卡的所有通信都是使用IsoDep对象和tranceive()命令完成的。我知道desfire是Nfc论坛Type 4标签，所以它支持Ndef消息结构，我还读过AN11004。
据我所知，如果没有密码保护，我可以使用Android的Ndef对象与desfire通信。我将如何与锁定的灭火卡沟通？我知道首先将使用IsoDep对象进行身份验证、选择应用程序等过程，然后如何处理ndef消息？
耽误您时间，实在对不起!
浏览 6提问于2013-04-05得票数 1
很多人，这里的SOW和，都有同样的问题。
我已经安装了BBpress插件。这个插件可以在网站上建立一个论坛。
我在上挣扎了好几天(没有用)，当选择任何一个论坛子菜单项时，插件会导致错误的菜单项被突出显示。相反，博客菜单项在默认情况下会突出显示。
点击论坛，高亮显示“论坛”菜单项。但点击“测试论坛”(或向下钻到任何其他论坛项目)，总是突出显示“博客”。
到目前为止，我知道的是：
它不能单独用CSS来修复。
我使用Permalinks (选择了"Post名称“)
PHP根据导航到的页面向菜单项分配.current-menu-item和/或.current_page_item类(
浏览 0提问于2014-08-21得票数 0
回答已采纳
2回答
比方说，我们有一个带有用户名和密码的数据库，其中的密码使用一轮SHA-1进行天真的安全保护(就像几年前的最佳实践一样)。
现在，假设我们希望升级凭据存储的安全性，但是用户必须保持幸福，不知道正在发生任何更改。
显然，我们没有明文密码，但我正在考虑将sha1(密码)视为明文密码，并在此基础上进行安全处理。
我的想法是：
每个用户生成随机盐(128位)
将数据库中的"username","sha1(password)"替换为"username","salt","bcrypt(salt,sha1(password)),itera
浏览 0提问于2016-04-06得票数 1
1回答
SQL注入可以绕过这一点吗？
、、、、
这是我的php代码：
$uname = $_POST['username'];
$pwd = md5($_POST['password']);
$sql = "SELECT * FROM `user` WHERE username = '$uname' AND password = '$pwd'";
我的朋友给了我这个密码，但我想知道这是否安全。
浏览 0提问于2018-03-16得票数 -1
回答已采纳
2回答
我忘记了我的密码，但我知道密码中使用的单词。我记得密码有点像MyPassport@1.82TB。
是否有任何软件可以产生所有的组合，如将"M“替换为"m”或"1“以"!”之类的东西？
浏览 0提问于2021-03-31得票数 1
3回答
很多人经常吹嘘自己密码的长度，比如“是的，没有人会破解我的密码，因为密码有22个字符。”我在想，如果你知道他们的密码的确切长度，你就可以从本质上降低强制他们密码所需的空间和计算。我的问题是，有没有人知道它减少了多少？
如果我知道密码的长度是22个字符，显然你不会尝试任何可能的密码，而不是22个字符的长度。
如果你知道准确的字符长度，破解密码的速度有多快？
浏览 0提问于2011-10-07得票数 7
2回答
我已经阅读了一些关于PHP密码加密的加密文章，它们似乎都是相当不确定的，读者评论说“这很愚蠢，你应该这样做”。我一直在搞加密，并想出了这个想法，记住我已经使用php很多天了，所以你可以说我是一个菜鸟:)
<?php
$salt = uniqid(mt_rand(), true);
$hashedPassword = sha1( $userPassword . $salt );
?>
浏览 0提问于2012-03-21得票数 1
2回答
我有一个自定义的网站在Python/MySQL的自定义用户/会话表和用户已经在使用它。
我正在寻找与当前网站整合的论坛：
主站点的用户应该自动获得一个帐户，并登录到论坛。他们只需要为论坛选择一个不同的可见名称(没有电子邮件验证，没有密码/恢复问题，等等)
我已经在网上找了好几个小时了。在python中找不到任何合适的(维护良好，使用良好)论坛代码来使用。所以我已经准备好并行运行一个PHP论坛了…
有什么建议使用哪个论坛来避免单点登录和集成登录过程的主要反向工程吗？(我不擅长PHP，所以我更喜欢在我们的网站上添加代码，而不是摆弄PHP代码)
浏览 1提问于2011-01-21得票数 0
回答已采纳
2回答
这是我在这个论坛上的第一个问题。我目前正在使用Linux 17.2肉桂，并试图运行Aircrack来显示我自己的Wi连接的密码，我也得到了握手。问题是当我试图运行aircrack-ng CrackFile.cap -w /pentest/passwords/wordlists/darkc0de时，一个错误显示我的系统上没有这样的目录。
我知道这个问题已经问了那么多次了，但没有人给出好的解决办法，至少对我来说是这样。有人知道怎么解决这个问题吗？
谢谢!
浏览 0提问于2015-11-18得票数 1
回答已采纳
3回答
我应该如何存储密码盐？
、、、
在PHP中，我使用hmac函数和sha256算法对密码进行编码。我不确定的是如何正确地储存盐。
散列密码的全部目的是为了防止黑客访问数据库。如果我将盐存储在db中与散列密码相同的行中，这不就像是将“密码”交给了黑客吗？我正在挂一扇带锁的门，然后把钥匙交给入侵者。
有人能向我解释一下他们是如何储存盐的吗？
浏览 4提问于2012-03-28得票数 11
回答已采纳
我正在建设一个有用户的网站，，和大多数用户类型系统的网站一样，他们用登录电子邮件和密码。我的站点的后端部分使用了。
在阅读了互联网上的一些文章和帖子后，我了解了PHP函数password_hash()和password_verify()，并想知道像这样的示例过程是否足够安全？。
注册用户，password_hash()他们的密码和存储哈希在数据库。
登录时，使用password_verify()验证密码，将密码记录在中。
如果他们想更改密码，请输入并再次获得password_hash()输入。
所以我要问的问题是，如下所示：
password_hash()和passwo
浏览 1提问于2015-08-15得票数 9
回答已采纳
3回答
所以我想做的就是省去写论坛的麻烦……我已经有一个成员表与他们的密码，用户名等…我想要一个论坛系统，可以有可能与我的会员表链接。
那么，如果他们想使用论坛，就不需要重新注册了？我以前使用过PHPBB，但还是不允许我链接我的members表和论坛members表。
站点使用PHP/MySQL
谢谢:)
浏览 8提问于2011-10-02得票数 2
2回答
PHP密码保护附加到图像的链接
、、、、
大家好！我正在为我爸爸建一个网站。他是一名会计。我们已经为他设置了谷歌日历来接受预约。这个网站只是一个漂亮的首页，上面有三张可点击的图片，链接到不同的日历。其中两个按钮链接到员工日历，并且没有密码保护，这很好。我们希望新的人能够注册他们。然而，我的父亲超额预订，需要保护他的链接密码，以便他可以将密码提供给特定的客户，以便他们进行预约。他不想看到新的人。
我可以使用html和css，但对PHP/MYSQL完全陌生。在过去的几天里，我做了很多研究，下载了很多教程/示例代码，但我仍然感到困惑。这是我在修改了一些示例代码后得到的结果。我将密码设置为barney，不需要用户名，并将其作为php1.php
浏览 6提问于2013-11-23得票数 0
1回答
几天前，我试图找到一个用AxCrypt 1.x加密的文件的密码。
我尝试了“开膛手约翰”和“HashCat”，但由于未知的原因，我最后一次失败了，我将在接下来的几天里就此打开一条新的线索。
由于我不确定JtR能否成功，所以在蛮力运行时，我创建了这线程，评论中的一个用户给我留下了疑问:如果没有内置的方式来区分128和256，它可能会悄然失败。
因此，我尝试使用AxCrypt 1.x密码加密另一个文件：
abc123
我使用这查找哈希，然后运行JtR。过了一段时间，它成功了，但没有打印他找到的密码。
所以我又运行了一次，但是输出显示
未留下密码散列以破解
我制作了终端机的屏幕，更好地解释了
浏览 0提问于2022-11-27得票数 -1
回答已采纳
几个小时前，我收到了ubuntuforums.org的一封电子邮件：
...攻击者已获得从论坛数据库读取您的用户名、电子邮件地址和密码的加密副本的权限。如果您在任何其他网站上使用此密码和电子邮件地址进行身份验证，则建议您立即重置这些帐户上的密码，因为攻击者可能能够使用已泄露的个人信息访问这些其他帐户。对于不同的帐户...有一个不同的密码是很重要的。
对我来说，这段文字听起来像是：
我们不使用盐类，我们使用MD5来散列密码，所以您应该在网络上的任何地方更改您的密码，因为很多服务都使用相同的“散列方法”。
因此，问题(与“我们使用强密码加密方法和盐类等，所以这里是您的一次性登录，您将被要求更改您的
浏览 0提问于2013-07-24得票数 7
回答已采纳
1回答
我们可以通过工具进行暴力破解来恢复密钥库的密码
这是可以理解的，但是如何恢复别名和别名密码呢？要继续更新和应用程序的新版本，还需要别名密码。
浏览 1提问于2014-03-03得票数 0
1回答
编写一个应用程序，该应用程序需要存储用户的登录密码。
目前，我使用以下代码：
<?php
$password = $_GET['password'];
$salt = "pepper";
$password = crypt($password,$salt);
?>
这种方法到底有多安全？例如，如果有人设法获得了$salt，他们解密数据的难度有多大？
浏览 2提问于2013-05-13得票数 0
2回答
一个简单的留言室
、、
有人能推荐一个简单的消息室(而不是聊天室)，我可以用它在我的用户之间进行私人通信。
我的想法是:给一些用户(最多2-3)一个在信息室私下交谈的特殊特权。他们中没有人会成为那里的行政长官。
我需要这样的特征：
管理员面板，用于添加允许在房间内发布消息的用户
除用户外任何人都看不见的房间
过滤不允许的单词
启用Ajax，以便立即显示答复。
其他留言室功能
我有一个linux主机，所以PHP消息室将是最好的选择。
我想用一个论坛来做这件事，但是它做的工作太多了，因为一个论坛本质上是公开的，我需要一些私人的东西。
有什么想法吗？
提前谢谢。
浏览 0提问于2012-05-31得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
