Herkese merhaba bazen illaki sql inj. yaptıktan hemen sonra bir şifreleme kısmında $1$..... tarzında bir şifreleme ile karşılaşıyorsunuzdur ve maalesef siteye şifreyi kıramadığınız için giremiyorsunuzdur öncelikle size şunu söyleyeyim bu aslında bir 12 karakterlik bir md5 şifrelemesidir fakat bizim yazılımda şifrelerin başındaki yazılımcının belirlediği bazı karakterler vardır bunlar bizim salt yani tuz dediğimiz karakterlerdir,size üzücü haberim bunu nasıl kırarım ederim diye uğraşmayın çünkü bunu kırmanız mümkün değil aslında mümkün ama çok çok zor.Şimdi bunu size şöyle anlatacağım.Varsayalım siz böyle bir şifreleme buldunuz bu şifreleme nasıl yazılıyor ona bakalım
bu şekilde şifreleme db ye kayıt ediliyor ve sql inj. ile siteyi patlatsanız bile maalesef hiç bir hesaba giriş yapamazsınız bunu yaptıktan sonra karşımıza şöyle bir çıktı gelicektir.
bu tür şifreler kırılması imkansıza yakın şifreler,kırılmasıda zaten şans eseri veya tahmine dayalı olarak kırılır isterseniz buna ayrı bir konu açarım fakat şimdiki mevzumuz bu değil.
Bu şifreler yukarıdaki kod ile oluşturulur kodun anlamı ise $1$ kısmı bizim saltımız yani tuz kısmımızdır şifrede görüldüğü üzere "$1$$BXZKAwTwOkEr0fDaUrkrC." ilk 3'ü bizim belirlediğimiz şekildedir site sahipleri kafalarına göre yapabilir bizi bağlamaz biz burda bunu böyle gösterdik.Şimdi uzun uzadıya anlattıktan sonra bakalım bu şifre kırılabilir mi?
İstediğiniz md5 decoder a gidin ne yaparsanız yapın size vericeği cevap sadece bad format veya not found olucaktır yani kıssadan hisse eğer böyle bir şifreleme varsa karşınızda kaçın bunu kırmanın küçük bir yolu var ama oda çok şanslıysak mümkün olucaktır eğer bu konuya değinmemi isterseniz bir giriş yaparız.
PHP:
<?php
$value = "bh4wk";
$crypt = crypt($value,"$1$");
echo $crypt;
?>bu şekilde şifreleme db ye kayıt ediliyor ve sql inj. ile siteyi patlatsanız bile maalesef hiç bir hesaba giriş yapamazsınız bunu yaptıktan sonra karşımıza şöyle bir çıktı gelicektir.
bu tür şifreler kırılması imkansıza yakın şifreler,kırılmasıda zaten şans eseri veya tahmine dayalı olarak kırılır isterseniz buna ayrı bir konu açarım fakat şimdiki mevzumuz bu değil.
Bu şifreler yukarıdaki kod ile oluşturulur kodun anlamı ise $1$ kısmı bizim saltımız yani tuz kısmımızdır şifrede görüldüğü üzere "$1$$BXZKAwTwOkEr0fDaUrkrC." ilk 3'ü bizim belirlediğimiz şekildedir site sahipleri kafalarına göre yapabilir bizi bağlamaz biz burda bunu böyle gösterdik.Şimdi uzun uzadıya anlattıktan sonra bakalım bu şifre kırılabilir mi?
İstediğiniz md5 decoder a gidin ne yaparsanız yapın size vericeği cevap sadece bad format veya not found olucaktır yani kıssadan hisse eğer böyle bir şifreleme varsa karşınızda kaçın bunu kırmanın küçük bir yolu var ama oda çok şanslıysak mümkün olucaktır eğer bu konuya değinmemi isterseniz bir giriş yaparız.
Moderatör tarafında düzenlendi:
