discuz安全提问是如何加密的？discuz安全提问加密的原理是什么？

2018-02-12 12:27:16责编：llp 来源：驱动管家人气：

今天朋友问我discuz安全提问答案能不能饶过去。或者破解，我以前就注意过个密码，只记得很短，以为是substr取的MD5,最后看了半天的源码，确实是MD5加密的，不过，加密的过程有点晕

加密过程是value的值先加密一次，比如我的提问是“驾驶执照的最后四位数字”value的值就是7，7的MD5为8f14e45fceea167a5a36dedd4bea2543，我回答的是 “1v1.name”，这里把1v1.name和7的MD5值放一起，也就是 “1v1.name8f14e45fceea167a5a36dedd4bea2543”加密以后的MD5值为 “f5d8e00a4ebc9ead4611c04706ae05fd”这时再取第17到24位的8位密码“4611c047”4611c047就是数据库里的密码。

演示 7

8f14e45fceea167a5a36dedd4bea2543

1v1.name8f14e45fceea167a5a36dedd4bea2543

f5d8e00a4ebc9ead4611c04706ae05fd

4611c047

什么是md5加密？md5加密是安全的吗？
一直以来MD5加密验证的安全性都是非常高的，很多论坛和软件都将用户名对应密码通过MD5加密后保存，和以往仅仅明文保存相比，MD5加密后的保存信息更加安全，毕竟MD5加密后的信息安全性更高，MD5加密方式也是单向的
详情2018-01-04 10:53:13责编：llp 来源：驱动管家
精灵宝可梦go存在哪些风险？精灵宝可梦go的权限问题
《Pokémon Go》是任天堂Pokémon（中译名口袋妖怪、宠物小精灵、精灵宝可梦）系列的最新游戏，由 Niantic Labs 联合开发，也是第一款 Pokémon 手游。不需多说，看到这篇文章的你，多半
详情2018-01-16 14:25:16责编：llp 来源：驱动管家
短信验证码诈骗警惕短信木马程序窃取信息
本以为有了手机短信验证应该很安全了，没想到银行卡里的钱还是能被刷走，关键是一条短信都没收到。到底是怎么回事？原来是手机木马搞得鬼，很多奇怪的第三方软件作为木马拦截你的短信，发送到黑客的邮箱，然后转
详情2018-01-10 11:34:19责编：llp 来源：驱动管家
autorun.inf病毒有什么现象？删除autorun.inf如何做？
病毒现象1）安全模式无法进入。2）注册表HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion Image File Execution Options下多出了许多劫持项，导致一些安全类软件和工具无法打开。图1：
详情2018-01-28 09:33:56责编：llp 来源：驱动管家
简单谈谈哪些类型的网络管理员具有不安全因素？
Jeff Dray最近经过对IT行业的深入调查研究，通过总结和分析针对IT行业列出了一份类别名单。在这里，他定义了七类最不安全的网络管理员。如果你是一名网络管理员，并且已经意识到工作中还存在着不足，看看你属于
详情2018-01-15 16:49:50责编：llp 来源：驱动管家
黑客软件程序在任务栏中的隐藏原理是什么？在任务列表中呢？
一、引言随着计算机网络的不断发展，黑客技术也日益成为一支不可忽视的技术力量，尽管多数黑客的攻击目标以服务器为主，对大多数的互连网用户的直接危害并不大。但有一类称为 "特洛伊木马 "的黑客程序可以通过欺骗
详情2018-02-01 11:32:35责编：llp 来源：驱动管家
科迅会员上传webshell漏洞？文件webshell漏洞怎么修复？
会员上传文件漏洞，可以上传任意后缀user swfupload asp文件漏洞复制代码代码如下:If UpFileObj Form( "NoReName ")= "1 " Then & 39;不更名Dim PhysicalPath,FsoObj:Set FsoObj = KS InitialObject(KS Settin
详情2018-01-11 14:54:27责编：llp 来源：驱动管家
怎么利用ldap服务器攻击网站？ldap服务器攻击的威力
大家都知道前不久出现的DDoS攻击“Mirai”，导致美国半数的互联网瘫痪，是不是很厉害啊，现在下面就为大家介绍一个最新的DDoS攻击，要让DDoS攻击力更彪悍。LDAP据Corero网络安全公司披露，上周发现一种新型DDoS攻
详情2018-01-03 18:56:56责编：llp 来源：驱动管家
phpmyadmin没有正确地过滤table参数怎么修复？
影响版本:phpMyAdmin phpmyadmin 3 xphpMyAdmin phpMyAdmin 2 11 x漏洞描述:BUGTRAQ ID: 32720phpMyAdmin是用PHP编写的工具，用于通过WEB管理MySQL。phpMyAdmin的 phpmyadmin libraries db_table_exists l
详情2018-02-01 11:01:44责编：llp 来源：驱动管家
游戏交易网怎么被入侵？游戏交易网的入侵方法
在这次入侵之前我已经拿到过一次这个网站的shell了,但是被删除了,由于不甘心又拿了一次,才有了下面的过程一: 踩点收集信息因为这个已经是第二次入侵,所以具体的信息我已经基本上掌握服务器上13个站点,大多数站
详情2018-01-04 14:30:43责编：llp 来源：驱动管家