Форум программистов
 

Восстановите пароль или Зарегистрируйтесь на форуме, о проблемах и с заказом рекламы пишите сюда - alarforum@yandex.ru, проверяйте папку спам!

Вернуться   Форум программистов > Программная инженерия > Безопасность, Шифрование
Регистрация

Восстановить пароль
Повторная активизация e-mail

Купить рекламу на форуме - 42 тыс руб за месяц

Закрытая тема
Ваша тема закрыта, почему это могло произойти? Возможно,
Нет наработок или кода, если нужно готовое решение - создайте тему в разделе Фриланс и оплатите работу.
Название темы включает слова - "Помогите", "Нужна помощь", "Срочно", "Пожалуйста".
Название темы слишком короткое или не отражает сути вашего вопроса.
Тема исчерпала себя, помните, один вопрос - одна тема
Прочитайте правила и заново правильно создайте тему.
 
Опции темы Поиск в этой теме
Старый 18.01.2015, 22:01   #1
webersol
Заблокирован
 
Регистрация: 09.10.2014
Сообщений: 20
По умолчанию

Всем привет! Стоит глобальная задача. Есть один сайт, на котором идет общение между участниками. Когда мне приходит сообщение, не зависимо от того где я нахожусь мне предлагается перейти по ссылке https://ssl.yuiox.ua/myaccount/answe...QjLT9nG3_YAMqQ
После перехода по ссылке я попадаю в свой аккаунт! Главной частью ссылки является c8f4%3AsLcH6zmKQjLT9nG3_YAMqQ ключ который переводит меня в мой аккаунт. Мой логин на сайте bumer380. Какова закономерность при создании ключа? Цель входить и под другими логинами. Спасибо.

https://ssl.xxxhh.ua/myaccount/answe...QjLT9nG3_YAMqQ
https://ssl.xxxhh.ua/myaccount/answe...QjI-CADE9zuYnQ

Эти два ключа дают возможность входа. Есть похожие, есть отличия.

Последний раз редактировалось Stilet; 19.01.2015 в 07:57.
webersol вне форума
Старый 18.01.2015, 22:16   #2
WinCoder
Заблокирован
 
Регистрация: 24.11.2014
Сообщений: 721
По умолчанию

Цитата:
Какова закономерность при создании ключа?
Интересно, откуда нам знать? Невозможно но хэшу определить, как он генерируется.
WinCoder вне форума
Старый 18.01.2015, 23:36   #4
R71MT
Участник клуба
 
Аватар для R71MT
 
Регистрация: 16.06.2011
Сообщений: 1,428
По умолчанию

В начале адреса указано-же, что шифрование SSL.
Цитата:
Сообщение от webersol Посмотреть сообщение
Есть один сайт
..адрес давай
Нашедшего выход - затаптывают первым..
R71MT вне форума
Старый 19.01.2015, 01:50   #5
WinCoder
Заблокирован
 
Регистрация: 24.11.2014
Сообщений: 721
По умолчанию

R71MT Человека интересует не тип шифрования страницы, а тип шифрования ключа в ссылке. Видимо думает, что узнав способ шифрования сможет ломать/брутить учётки.
WinCoder вне форума
Старый 19.01.2015, 08:01   #6
Stilet
Белик Виталий :)
Старожил
 
Аватар для Stilet
 
Регистрация: 23.07.2007
Сообщений: 57,792
По умолчанию

Цитата:
webersol
Если в этом хеше (а это скорее всего сессионный хеш) есть солька, то определить какой алгоритм по одному только хешу будет невероятно трудно. Практически невозможно. И я так понимаю что этот хеш генерируется не у тебя на компе, а на сервере, соответственно на твоем месте я бы забыл про взлом.
I'm learning to live...
Stilet вне форума
Старый 19.01.2015, 09:47   #7
Человек_Борща
Старожил
 
Аватар для Человек_Борща
 
Регистрация: 30.12.2009
Сообщений: 11,442
По умолчанию

ТС, забудьте. Там ещё и пароль участвует.
Человек_Борща вне форума
Старый 19.01.2015, 09:49   #8
Stilet
Белик Виталий :)
Старожил
 
Аватар для Stilet
 
Регистрация: 23.07.2007
Сообщений: 57,792
По умолчанию

Цитата:
Человек_Борща
Ну пароль и логин ТС вроде же знает...
I'm learning to live...
Stilet вне форума
Старый 19.01.2015, 10:28   #9
Человек_Борща
Старожил
 
Аватар для Человек_Борща
 
Регистрация: 30.12.2009
Сообщений: 11,442
По умолчанию

Цитата:
Ну пароль и логин ТС вроде же знает...
Свой, да.
Цитата:
Цель входить и под другими логинами. Спасибо.
Чужой - нет.
Человек_Борща вне форума
Старый 19.01.2015, 10:37   #10
Stilet
Белик Виталий :)
Старожил
 
Аватар для Stilet
 
Регистрация: 23.07.2007
Сообщений: 57,792
По умолчанию

Ну да. Тут затык. Но даже предположим автор поймал пару паролей и логинов - это перебирать все возможные алгоритмы, и сольку учитывать... Бр.р.р... Работенка не из приятных.
I'm learning to live...
Stilet вне форума
Закрытая тема


Купить рекламу на форуме - 42 тыс руб за месяц

Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
определить вид квадратной матрицы в C# Anasta88 C# (си шарп) 1 14.12.2011 06:02
Помогите определить метод двухстороннего шифрования Esuol Общие вопросы Delphi 7 21.06.2010 10:53
Определить вид фигуры straiker9 Паскаль, Turbo Pascal, PascalABC.NET 1 07.04.2010 07:48
Basic. Определить вид треугольника. Елена lip Помощь студентам 2 23.03.2010 16:16
как определить вид мыши vixiv Общие вопросы Delphi 3 08.02.2009 12:45