AKB Forums

Go Back   AKB Forums > Technical sections > Software Security
Home Register Blogs FAQ Members List Calendar Downloads Arcade Mark Forums Read

Software Security Discussing software security algorithms, tricks, vulnerabilities

Troubles when posting message? Click here! :: Проблемы с отправлением сообщения? Нажмите сюда!

Reply
 
LinkBack Thread Tools Display Modes
Old Oct 8, 2005, 12:24   #1
панаехавший
 
Obelix's Avatar
 
Join Date: Jun 2003
Location: форпост
Posts: 4,005
Rep Power: 6
Reputation: 10
Send a message via ICQ to Obelix
Apache: md5 in .htpasswd

Цитирую единственный и неповторимый апачe мэнуал
Quote:
The MD5 algorithm used by htpasswd is specific to the Apache
software; passwords encrypted using it will not be usable
with other Web servers.
а теперь вопрос. Что именно значит спесифик ту апаче и чем эта спесифика отличается от челоческого вызова md5() (конкретно из пхп).

И еще вопрос из той же серии. Можно ли заставить апач работать с .htpasswd файлами домашней заготовки, в которых присутствует хэши сгенерированные обычным md5()?
__________________
Իսկ ԴՈՒ արդեն վաճառե՞լ ես Հայրենիքդ ռուսներին:

My Exchange Rate Monitor | Իմ Արտարժույթի Մոնիտորը

Obelix is offline   Reply With Quote Quote selected
Old Oct 8, 2005, 12:37   #2
Главный Лысый
 
Pascal's Avatar
 
Join Date: Oct 2001
Location: AM
Posts: 2,829
Rep Power: 7
Reputation: 38
Send a message via ICQ to Pascal
А не проще взять этот экзешник из виндоузовской дистрибуции и генерить дома все что захочется?
__________________
Ruben Muradyan
Technical Director
PanARMENIAN Network: Armenian News

----------------------------------------------------
Лысина - это полянка, вытоптанная мыслями.
----------------------------------------------------
Pascal is offline   Reply With Quote Quote selected
Old Oct 8, 2005, 12:44   #3
панаехавший
 
Obelix's Avatar
 
Join Date: Jun 2003
Location: форпост
Posts: 4,005
Rep Power: 6
Reputation: 10
Send a message via ICQ to Obelix
Quote:
Originally Posted by Pascal
А не проще взять этот экзешник из виндоузовской дистрибуции и генерить дома все что захочется?
Проще-то проще, только задачи это не решает. Дело в том, что у предварительно сгенерирована датабаза усернейм/паролей, причем пароли зашифрованы через md5(). Нужно на этой базе данных построить htpasswd файл.

Если покажешь как из мд5 хэша извлечь пароль буду безмерно благодарен
__________________
Իսկ ԴՈՒ արդեն վաճառե՞լ ես Հայրենիքդ ռուսներին:

My Exchange Rate Monitor | Իմ Արտարժույթի Մոնիտորը

Obelix is offline   Reply With Quote Quote selected
Old Oct 8, 2005, 12:54   #4
Главный Лысый
 
Pascal's Avatar
 
Join Date: Oct 2001
Location: AM
Posts: 2,829
Rep Power: 7
Reputation: 38
Send a message via ICQ to Pascal
John The Ripper
__________________
Ruben Muradyan
Technical Director
PanARMENIAN Network: Armenian News

----------------------------------------------------
Лысина - это полянка, вытоптанная мыслями.
----------------------------------------------------
Pascal is offline   Reply With Quote Quote selected
Reply


Thread Tools
Display Modes

Posting Rules
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

vB code is On
Smilies are On
[IMG] code is On
HTML code is Off
Trackbacks are On
Pingbacks are On
Refbacks are On


Similar Threads
Thread Thread Starter Forum Replies Last Post
Article: Apache Web Server VX Unix 15 Apr 21, 2003 20:25
Enebling SSI in Apache dude Web Development 1 Oct 27, 2002 03:59
Apache i MySQL + WIN XP = troubles ??? dude Web Development 10 Sep 24, 2002 18:28
Переполнение буфера в Apache VX Software Security 2 Jul 2, 2002 11:13
Abut apache web server Programmer C++ Unix 1 Jun 6, 2002 04:19


All times are GMT. The time now is 13:14.


Powered by vBulletin® Version 3.6.8
Copyright ©2000 - 2008, Jelsoft Enterprises Ltd.
This board was founded on September 29, 2001
Powered by Viper Internet

Affordable Web Hosting | ParevNet

Buy text link