Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: [problem]md5
Forum PHP.pl > Forum > PHP
jarmiar
20.11.2006, 19:32:14
witajcie

mam problem

chcę sobie zrobić koder/dekoder md5.

zrobiłem już koder, ale z dekoderem mam problem.

o to listing z pliku index.php

[HTML] pobierz, plaintext 
  1. <html>
  2.  
  3. <head>
  4. <meta http-equiv="Content-Language" content="pl">
  5. <meta http-equiv="Content-Type" content="text/html; charset=windows-1250">
  6. <title>Koder/Dekoder</title>
  7. </head>
  8.  
  9. <body>
  10.  
  11. <p><br>
  12. <br>
  13. <br>
  14. &nbsp;</p>
  15. <div align="center">
  16.   <center>
  17.   <table border="0" cellpadding="0" cellspacing="0" style="border-collapse: collapse" bordercolor="#111111" width="100%">
  18.     <tr>
  19.       <td width="100%">
  20.       <p align="center"><img border="0" src="logo.jpg" width="350" height="180"></td>
  21.     </tr>
  22.   </table>
  23.   </center>
  24. </div>
  25. <p><br>
  26. &nbsp;</p>
  27. <div align="center">
  28.   <center>
  29.   <table border="0" cellpadding="0" cellspacing="0" style="border-collapse: collapse" bordercolor="#111111" width="74%">
  30.     <tr>
  31.       <td width="100%">
  32.       <form method="POST" action="kodowane.php">
  33.         <p align="center"><input type="text" name="slowo" size="54"><input type="submit" value="Koduj" name="B1"><input type="reset" value="Resetuj" name="B2"></p>
  34.       </form>
  35.       <p align="center">[<a href="?g=info">do czego mi się to przyda?]</a>&nbsp;&nbsp;&nbsp;
  36.       <a href="?g=linki">[linki]</a>&nbsp;&nbsp;&nbsp;&nbsp;
  37.       <a href="?g=kontakt">[kontakt]</a>&nbsp;&nbsp;&nbsp;&nbsp;
  38.       <a href="?g=reklama">[reklama]</a></td>
  39.     </tr>
  40.   </table>
  41.   </center>
  42. </div>
  43.  
  44. </body>
  45.  
  46. </html>
[HTML] pobierz, plaintext


a to plik kodowane.php (obsługujący formularz)

[HTML] pobierz, plaintext 
  1. <html>
  2.  
  3. <head>
  4. <meta http-equiv="Content-Language" content="pl">
  5. <meta http-equiv="Content-Type" content="text/html; charset=windows-1250">
  6. <title>Nowa strona 1</title>
  7. </head>
  8.  
  9. <body>
  10.  
  11. <div align="center">
  12.   <center>
  13.   <table border="0" cellpadding="0" cellspacing="0" style="border-collapse: collapse" bordercolor="#111111" width="100%">
  14.     <tr>
  15.       <td width="100%">
  16.       <p align="center">
  17.       <img border="0" src="logo.jpg" align="left" width="183" height="96"></td>
  18.     </tr>
  19.   </table>
  20.   </center>
  21. </div>
  22. <div align="left">
  23.   <table border="0" cellpadding="0" cellspacing="0" style="border-collapse: collapse" bordercolor="#111111" width="46%">
  24.     <tr>
  25.       <td width="100%">
  26.       <form method="POST" action="kodowane.php">
  27.         <p align="left"><input type="text" name="slowo" size="54"><input type="submit" value="Koduj" name="B1"><input type="reset" value="Resetuj" name="B2"></p>
  28.       </form>
  29.       </td>
  30.     </tr>
  31.   </table>
  32. </div>
  33. <hr>
  34. <p align="left"><i>
  35. <?php
  36. $slowo = $_POST[slowo];
  37. $zakodowane = md5($slowo);
  38. ?>
  39. <br>
  40. Wynik dla:</i>&nbsp;<b><? echo($slowo); ?></b> <br>
  41. <br>
  42. <b><font color="#000080">Twoje słowo to:</font></b><br>
  43. <br>
  44. &nbsp;
  45. <?php
  46. echo($zakodowane);
  47. ?>
  48. </p>
  49.  
  50. </body>
  51.  
  52. </html>
[HTML] pobierz, plaintext


teraz proszę Was o pomoc. Jak mam zrobic dekoder o co chodzi?
pomożcie!
MStaniszczak
20.11.2006, 19:59:53
Md5 nie jest funkcją szyfrującą a haszującą (w związku z czym wynik jej działania jest jednokierunkowy). Tego co zostało przez nią przepuszczone nie da się odzyskać.
jarmiar
20.11.2006, 20:04:58
Cytat(MStaniszczak @ 20.11.2006, 19:59:53 ) *
Md5 nie jest funkcją szyfrującą a haszującą (w związku z czym wynik jej działania jest jednokierunkowy). Tego co zostało przez nią przepuszczone nie da się odzyskać.


no ale były takie dekodery onlie wpisywało sie ciąg znaków zakodowanych w md5, a potem on odgadywał cały wyraz.
to może mi powiesz jak to można wykonać?
MStaniszczak
20.11.2006, 20:22:28
Brute force? Ale uwaga –po "zdekodowaniu" ciągu md5 może się okazać że jest to ZUPEŁNIE inny wyraz ni ten który był kodowany (i jest to bardzo prawdopodobne)...
Ale może to Ci się przyda:
http://md5.rednoize.com/ ;-)
jarmiar
20.11.2006, 20:52:44
Cytat(MStaniszczak @ 20.11.2006, 20:22:28 ) *
Brute force? Ale uwaga –po "zdekodowaniu" ciągu md5 może się okazać że jest to ZUPEŁNIE inny wyraz ni ten który był kodowany (i jest to bardzo prawdopodobne)...
Ale może to Ci się przyda:
http://md5.rednoize.com/ ;-)


no ale jak to zrobić w php?
MStaniszczak
20.11.2006, 20:57:57
Poczytaj o tym czym jest metoda brute force (google sporo Ci na ten temat powie) to się sam zorientujesz i sam dojdziesz do wniosku że to bez sensu i zbyt kosztowne (czasowo).
siemakuba
21.11.2006, 12:12:30
Cytat(jarmiar @ 20.11.2006, 20:04:58 ) *
no ale były takie dekodery onlie wpisywało sie ciąg znaków zakodowanych w md5, a potem on odgadywał cały
Prawie masz rację. Prawie, bo nic tu nie było odgadywane. Takie systemy mają potężną bazę ciągów md5 i odpowiadających im ciągów znaków.

Krążył na tu na forum temat dotyczący md5 i pokrewnych - poszukaj, tam wszystko napisane zostało.
Aha, no i zapomnij o odkodowywaniu ciągu zahaszowanego md5 ;> Piszesz to w ramach zabawo-testo-doświadczeń czy jest to do czegoś konkretnego potrzebne? Jeżeli ta druga opcja, powiedz co potrzebujesz, z pewnością znajdzie się na to inny sposób ;>

pozdr.
php programmer
21.11.2006, 12:26:07
Myślę, że chodzi ci o inny rodzaj funkcji,
mianowicie szyfrowanie dwukierunkowe (symetryczne)

google -> DES
google -> FEAL
jarmiar
21.11.2006, 12:26:24
Cytat(siemakuba @ 21.11.2006, 12:12:30 ) *
Prawie masz rację. Prawie, bo nic tu nie było odgadywane. Takie systemy mają potężną bazę ciągów md5 i odpowiadających im ciągów znaków.

Krążył na tu na forum temat dotyczący md5 i pokrewnych - poszukaj, tam wszystko napisane zostało.
Aha, no i zapomnij o odkodowywaniu ciągu zahaszowanego md5 ;> Piszesz to w ramach zabawo-testo-doświadczeń czy jest to do czegoś konkretnego potrzebne? Jeżeli ta druga opcja, powiedz co potrzebujesz, z pewnością znajdzie się na to inny sposób ;>

pozdr.


mam hasło zakodowane w md5 i muszę je odkoować, a przy okazji chcę zrobić sobie taki koder/dekoder online dzięki czemu każdy będzie mógł sobie odkodować lub zakodować md5.
jeśli możesz napisz mi jak to zrobić
hwao
21.11.2006, 12:27:04
Robisz tak, wybierasz znaki i łączysz je na wszystkie możliwe sposoby. Wynik dajesz do md5 i zapisujesz w bazie danych string => hash. Potem jak ktoś wpisuje hash to szukasz czy masz w bazie danych taki, jak nie to klapa. Po prostu musisz mieć ich sporo.

Druga możliwość to robienie tego bez bazy danych, i szukanie string'u który daje taki hash
php programmer
21.11.2006, 12:30:22
a właściwie to po co chcesz odkodowywać md5 ?



Cytat
Robisz tak, wybierasz znaki i łączysz je na wszystkie możliwe sposoby. Wynik dajesz do md5 i zapisujesz w bazie

Cytat
Druga możliwość to robienie tego bez bazy danych, i szukanie string'u który daje taki hash


Złożonośc obliczeniowa tego = milion lat
hwao
21.11.2006, 12:30:52
MD5 nie da się rozkodować! MD5 jest HASHEM czyli klucz jest stracony!

Wiec nie da się DEKODOWAC i KODOWAĆ - gdyż md5 HASHUJE!.

http://pl.wikipedia.org/wiki/Funkcja_haszuj%C4%85ca

Gdyby się tak dało, i nie było by kolizji to wszystkie dane dało by się "zapisać" w ciągu składającym się z 32 znaków, teoretycznie gra mogła by zamiast 4gb zajmować parę bajtów.
jarmiar
21.11.2006, 12:32:56
powód napisałem wyżej

jak mówisz że się nie da to jak z bazy danych pobierana jest wartość zhaszowanego hasła a potem porównywana do ciągu string?
hwao
21.11.2006, 12:38:36
Baza 5 znakowa może Ci już zajmować parę GB.

Pisałem jak, robisz skrypt który takie coś tworzy:
Kod
a
...
z
aa
ab
ac
ad
...
zz
aaa
....

I tak wszystkie znaki, generalnie i tak się wybiera te najpopularniejsze [a-Z0-9] + podstawowe dostępne na klawiaturze.

I cały proces wygląda tak, jak już masz listę tych wszystkich wariacji to wrzucasz ciąg
md5( 'a' );
i wynik tego zapisujesz do bazy
a => "jakiś tam ciąg po md5()"
I tak robisz z każdym jakim masz.

Potem jak użytkownik wrzuca jakiś string, to szukasz w bazie danych PO HASH'U, i w ten sposób masz co tego hash'a tworzy.
php programmer
21.11.2006, 12:39:21
Cytat
jak mówisz że się nie da
to jak z bazy danych pobierana jest wartość zhaszowanego hasła
a potem porównywana do ciągu string?

hasło w bazie nigdy nie jest odkodowywane
dzięki temu nawet ktoś kto zajrzy do bazy nie wie jakie masz hasło

w bazie jest zapisany hash dla danego stringa,
jak ktoś kto sie loguje podaje napis, to ten napis jest haszowany
a to co wyjdzie jest porównywane z haszem zapisanymw bazie
jarmiar
21.11.2006, 13:21:49
no już teraz wiem.
zobaczcie na to co udało mii się zrobić:

http://webmaster.xk.pl/md5/

pozdro
kszychu
21.11.2006, 13:35:17
A co tam jest do oglądania? Wynik działania jednej funkcji?
Cysiaczek
21.11.2006, 13:37:23
@jarmiar - a po co to komu? Bez obrazy, ale użyteczność... żadna : |
Jeszcze ten wieeeelki plik z napisem MD5 - mógłby ważyć 10-15 razy mniej...

Pozdrawiam.
php programmer
21.11.2006, 13:47:17
No i wogóle nie wiem dlaczego nazwałes to "dekoder"

przecież nieczego tu nie dekodujesz,
jarmiar
21.11.2006, 14:35:34
taki odruch.
hwao
21.11.2006, 14:38:10
Cytat
Wynik dla: 098f6bcd4621d373cade4e832627b4f6

Twoje słowo to:

fb469d7ef430b0baf0cab6c436e70375


Czemu to nazwałeś dekoderem? Eh, nie wiem jak Ci to wytłumaczyć ...

Powiedzmy masz dekorder tv trwam , oglądasz sobie dzięki niemu jakieś tam programy (jak jesteś na odpowiedniej częstotliwości). Teraz spróbuj przy pomocy tego samego dekodera od kodować jakąś częstotliwość na której jest szum (takie czarno-szaro-białe kropki)...
jarmiar
21.11.2006, 17:22:51
wiem że to nie jest dekoder jakoś mi się tak napisało z zagapienia się.
thornag
21.11.2006, 17:43:26
Mozna jeszcze ba to rzucic okiem:

Teoria

Przyklad
jarmiar
21.11.2006, 17:56:18
i o co z tym chodzi? sprecyzuj mi to .
thornag
22.11.2006, 10:38:29
Przeciez wszystko tam jest napisane, wystarczy poczytac. Jak uzyjesz googla napewno znajdzies zjeszcze wiecej informacji o metodzie TeczowychTablic, co do sprecyzowania to jak napisali, zamist przechowywac hashe w calosci, mozna przechowywac ich lancuchy (napewno jakos to oparte jest na kolizjach) przez co baza hashy jest mniejsza a czas potrzebny na zlamania hasla niepowronywalnie krotszy niz w przypadku BF. reszte sam doczytasz.
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.