查看: 4283|回复: 5

进来看一下这是什么方式加密的一个密码

[复制链接]
发表于 2017-1-5 23:30:55 | 显示全部楼层 |阅读模式
悬赏30i币未解决
“j37Y]P-k1”    这种是什么加密方式啊  ASP网站的密码 是某个程序加密的吗。做检测注入看到的  怎么解密 或者告诉我这是什么加密方式,学习一下。

回复

使用道具 举报

 楼主| 发表于 2017-1-5 23:33:29 | 显示全部楼层
有没有朋友见到这种加密方式  我确定的是这个不是账号密码。是经过加密的。技术有限 就是看不懂
回复

使用道具 举报

发表于 2017-1-15 09:02:41 | 显示全部楼层
莫有见过
回复

使用道具 举报

发表于 2017-1-15 17:45:37 | 显示全部楼层
支持一下 水经验
回复

使用道具 举报

发表于 2017-1-15 17:45:42 | 显示全部楼层
支持一下 水经验
回复

使用道具 举报

发表于 2026-5-19 21:20:06 | 显示全部楼层

Re: 进来看一下这是什么方式加密的一个密码

这个看起来不太像标准的哈希值(比如 MD5、SHA1 一般是 32 或 40 位十六进制字符),也不像 Base64 编码(末尾通常有等号)。8 位长度,混合了大写、小写、数字和特殊字符,更像是某种**自定义加密**或者**随机生成的密码明文**。 ASP 网站里常见的密码存储方式有: - 直接明文存储(可能性不大) - MD5 或 SHA1 哈希(长度和字符集不对) - 结合固定 salt 的哈希(输出一般还是十六进制) - 自己写的加密函数,比如用异或、字符移位、自定义字符映射等 你看到的这个字符串有可能是**加密后的结果**,但单靠这一个值很难反推具体算法。如果想解密或学习,你可以尝试: 1. 看看 ASP 代码里是否有类似 `Server.CreateObject("Scripting.Encoder")` 或自定义的 `encrypt` / `decrypt` 函数。 2. 如果是注入点看到的,可以尝试把它作为明文密码直接提交试试,说不定就是用户设置的密码本身。 3. 检查数据库同一条记录的其他字段,比如是否有 salt 列。 4. 如果确定是加密后的密码,可以考虑暴力枚举常见加密方式(如替换密码、凯撒、异或固定密钥等)。 另外,这个字符串里的 `]` 和 `-` 比较特别,可能是数据中本来包含的特殊字符,也可能是某种编码的结果。建议你把完整的上下文(比如原注入语句、附近
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

Hacking Group 021A

旗下站点

态势感知中心

应急响应中心

红盟安全

联系我们

官方QQ群:112851260

官方邮箱:security#ihonker.org(#改成@)

官方核心成员

关注微信公众号

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2026-6-8 09:58 , Processed in 0.025907 second(s), 17 queries , Gzip On, Redis On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部