Где посмотреть пароль пользователя

Фриланс-биржа

echidna	#1 2014-09-21 12:24
Members	Добрый день, Пожалуйста, подскажите, где можно посмотреть пароли пользователей? В таблице базы users пароль хранится в зашифрованном виде. Спасибо

esclkm	#2 2014-09-21 13:08
Team Thanked: 76 times	и все! вы можете видеть только хэш. или задать свой. littledev.ru - мой маленький зарождающийся блог о котонти. снижение стоимости программирования и снижение стоимости производства разные вещи. Первое можно скорее сравнить с раздачей работникам дешевых инструментов, чем со снижением зарплаты

esclkm

#2 2014-09-21 13:08

Team
Thanked: 76 times

и все! вы можете видеть только хэш. или задать свой.

littledev.ru - мой маленький зарождающийся блог о котонти.
снижение стоимости программирования и снижение стоимости производства разные вещи. Первое можно скорее сравнить с раздачей работникам дешевых инструментов, чем со снижением зарплаты

echidna	#3 2014-09-24 14:22
Members	Мой бывший админ как-то доставал реальный пароль. Должна же быть возможность его увидеть.

Dr2005alex	#4 2014-09-24 14:35
Team Thanked: 58 times	Только покупать по имеющимуся хэшу. есть сервисы.. которые имеют базу хэшей... но так как у них машины годами их извлекают и создаютбазы то это платно. года 2 назад я покупал за 5 баксов вроде... была нужда. WebKaa.ru - Cotonti Relax

Macik	#5 2014-09-25 08:11
Team Thanked: 181 times	#40011 echidna: Мой бывший админ как-то доставал реальный пароль. Должна же быть возможность его увидеть. А для чего вам реальный пароль? При необходимости вы всегда можете его «сбросить» и установит новый. Их для того и хешируют «хитрым» образом, что бы кто-либо (а особенно злоумышленник) не мог его восстановить. Иначе грош цена такой системе. База хешей утекла - и все пользователи под ударом. Добавлено 2 минуты спустя: #40012 Dr2005alex: Только покупать по имеющимуся хэшу. есть сервисы.. которые имеют базу хэшей... но так как у них машины годами их извлекают и создаютбазы то это платно. года 2 назад я покупал за 5 баксов вроде... была нужда. Это только в том случае если не используется «соленый» хеш. Или «соль» слабая. А для прямых хешей — базе есть в открытом доступе. Бери да качай многогигабайтные архивы. https://github.com/macik правильный хостинг — https://goo.gl/fjCa1F

Macik

#5 2014-09-25 08:11

Team
Thanked: 181 times

#40011 echidna:
Мой бывший админ как-то доставал реальный пароль. Должна же быть возможность его увидеть.

А для чего вам реальный пароль? При необходимости вы всегда можете его «сбросить» и установит новый.

Их для того и хешируют «хитрым» образом, что бы кто-либо (а особенно злоумышленник) не мог его восстановить. Иначе грош цена такой системе. База хешей утекла - и все пользователи под ударом.

Добавлено 2 минуты спустя:

#40012 Dr2005alex:
Только покупать по имеющимуся хэшу. есть сервисы.. которые имеют базу хэшей... но так как у них машины годами их извлекают и создаютбазы то это платно. года 2 назад я покупал за 5 баксов вроде... была нужда.

Это только в том случае если не используется «соленый» хеш. Или «соль» слабая.

А для прямых хешей — базе есть в открытом доступе. Бери да качай многогигабайтные архивы.

https://github.com/macik
правильный хостинг — https://goo.gl/fjCa1F

Roffun	#6 2014-09-25 09:08
Contributors Thanked: 175 times	Мне когда-то нужно было восстановить доступ в админку ДЛЕ , а пароль затерялся. К бд доступ был, поэтому сделал простой пароль, и конвертером MD5 его преобразовал, вставил в бд. После этого авторизовался с новым паролем и сменил его на надежный. Улетел на другую планету, а там почты нету.. https://www.cotonti.com/forums/45298?m=posts
This post was edited by Roffun (2016-06-29 13:48, 7 years ago)

Roffun

#6 2014-09-25 09:08

Contributors
Thanked: 175 times

Мне когда-то нужно было восстановить доступ в админку ДЛЕ , а пароль затерялся. К бд доступ был, поэтому сделал простой пароль, и конвертером MD5 его преобразовал, вставил в бд. После этого авторизовался с новым паролем и сменил его на надежный.

Улетел на другую планету, а там почты нету.. https://www.cotonti.com/forums/45298?m=posts

This post was edited by Roffun (2016-06-29 13:48, 7 years ago)

echidna	#7 2014-09-30 09:22
Members	Спасибо. Я что-то не пойму, у Булата на сайте был список разработчиков, где он сейчас, кто в курсе?