php用户密码加密算法分析【Discuz加密算法】

后端开发|php教程

php 加密 算法

后端开发-php教程

网站外卖源码,vscode标签区别插件,ubuntu 获取时间,tomcat欢迎页面原理,充气爬虫,php批量上传图片插件,seo设置url静态化,php做企业网站,wordpress 模板宽度lzw

今天在拿Discuz进行二次开发时需要在代码里验证Discuz的用户名密码，结果不小心掉进了坑里，因为Discuz的论坛有两张表来存储用户数据，一张在Discuz的数据库ultrax里面的pre_common_member里面，另一个是存储在了UCenter的数据库ucenter的uc_members表里。花了很大功夫在研究ultrax库里那张pre_common_member的数据，研究它的密码是如何生成的，结果搜了一下发现网上说是随机生成的一个salt

decoda 源码,ubuntu查看cpu缓存,爬虫 解析动态页面,php 句号,程序seo教程lzw

心想这随机生成的salt如何在登录时进行验证呢？然后网上说其实Discuz压根就没用那个密码，自己试验了一下，果真如此，即使把pre_common_member里面的用户密码改掉，照样能够正常登录，看来这个密码压根就没用，害我绕了一个大圈子。

微商通源码,vscode vue插件,ubuntu lmgrd,tomcat jsp马,可道云 sqlite,dedecms 会员插件,支持ts的前端ui框架,网络爬虫的模型图解,php 简单框架,seo基础培训引流,个人网站备案 淘客,网页的登录源代码,手机简约模板lzw

好了，进入正题，Discuz的密码加密算法其实就是两次MD5加密，首先用明文进行一次加密，之后随机生成一个salt，再把第一次的密文后面添加salt作为明文再进行一次MD5加密。salt保存在uc_members表里，可以通过用户名进行获取。

像这样：

MD5(MD5(明文)+salt)

下面是.net的实现代码：

string GetDiscuzPWString(string sourceStr, string salt){ return GetMd5Hash(string.Concat(GetMd5Hash(sourceStr),salt));}string GetMd5Hash(string input){ MD5 md5Hasher = MD5.Create(); byte[] data = puteHash(Encoding.Default.GetBytes(input)); StringBuilder sBuilder = new StringBuilder(); for (int i = 0; i < data.Length; i++) { sBuilder.Append(data[i].ToString("x2")); } return sBuilder.ToString();}

总结密码判断方式：

① 要安装UC

② 打开数据库找到uc_members 这表，寻找最后一个字段”salt “,复制里面的值

③ 伪代码：

$s=md5(md5("密码")."salt字段的值");echo $s;

④ 用IF判断

⑤ 再说一次！那个随机是6位数!

更多php用户密码加密算法分析【Discuz加密算法】相关文章请关注PHP中文网！