| sanila_san ( @ 2008-08-14 13:52:00 |
| Entry tags: | Всячина., Работа |
Хак.
Сегодня утром решил так-таки продолжить работу над своим сайтом. Всё бы хорошо, только пароль оказался забытым за давностью. Времени на подбор пароля брутфорсом особо не было, да и перспектива сего занятия была сомнительной. Поэтому phpMyAdmin показался мне хорошим средством для решения проблемы. Найти запись в таблице Users не составило труда, в ней нашёлся столбец Pass, в котором наличествовал 32-значный хеш. Поэтому первое, что мне пришло в голову, это удалить содержимое ячейки, что в своё время советовал Викрам Васвани как хак MySql на случай забывания пароля рута (впрочем, это другая история). Drupal, однако, на такое не повёлся и логинить отказался. Хеш пришлось вернуть на место, и тут я придумал ещё одну мысль: хеш создан по известному алгоритму, значит, его можно найти и использовать. Известных алгоритмов вспомнилось всего два: SHA-1 и MD-5. Реализации первого алгоритма у меня не нашлось, реализация второго нашлась в Total Commander. С неё я и решил попробовать. Создал текстовый файл с паролем, сгенерировал хеш, вставил – и новый пароль подошёл. Теперь буду знать, что Drupal 6.2 использует MD-5 для хеширования паролей.