WordPress密码加密后怎么知道原密码？

qxwo · 发表于 2018-8-14 12:06:38

$P$BYUSqndBL10bwFYiEl38hD/uMebhgk0
这是数据库中存储的密码，换成别的能登陆，想知道这个是什么去哪解密？

Moriarty · 发表于 2018-8-14 12:09:14

MD5 只能碰撞
实际没有必要，如果是密码忘了，你去改成 $P$BWZhQxx/R9UCBgECUhxsV0EKfqfEh31
应该就是admin了，然后登陆上去设置个你自己喜欢的。

显示全部楼层 · 发表于 2018-8-14 12:09:57

提示: 作者被禁止或删除内容自动屏蔽

rpsoft · 发表于 2018-8-14 12:10:36

数据库修改一个就行

小小萌新 · 发表于 2018-8-14 12:11:10

你盗了数据库吧哈哈哈

qxwo · 发表于 2018-8-14 12:50:07

算了，改回来了，只是好奇原来是啥

杰克王 · 发表于 2018-8-14 12:51:53

Moriarty 发表于 2018-8-14 12:09
MD5 只能碰撞
实际没有必要，如果是密码忘了，你去改成 $P$BWZhQxx/R9UCBgECUhxsV0EKfqfEh31
应该就是admin ...

大佬我想知道wp是怎么检测密码对不对的？

MD5不是说同一个密码，每次的MD5码不一样吗？

太上皇 · 发表于 2018-8-14 12:55:31

楼主不要听他们瞎说, md5 是固定32位的, 且只能支持数字及字母.

你这个密码应该是用 password_hash 加密的, 同md5一样, 是单向不可逆加密

Moriarty · 发表于 2018-8-14 13:37:02

杰克王发表于 2018-8-14 12:51
大佬我想知道wp是怎么检测密码对不对的？

MD5不是说同一个密码，每次的MD5码不一样吗？

8楼说的对，这个应该不是md5，不过我给的那串对应的是没错的。
还有，不过是md5还是password_hash，同一个样本，提取出的hash值是固定的。
一个样本对应一个hash，一个hash可能对应不同样本。

XiaoFaye · 发表于 2018-8-14 14:11:17

Moriarty 发表于 2018-8-14 13:37
8楼说的对，这个应该不是md5，不过我给的那串对应的是没错的。
还有，不过是md5还是password_hash，同一 ...

加了盐的话同一个密码不同时候设的hash也不一样吧

		自动登录	找回密码
密码			注册

cyo 该用户已被删除	发表于 2018-8-14 12:09:57 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
cyo 该用户已被删除
	回复支持反对举报