saber 酱的抱枕

Fly me to the moon

11/27
2015
其他

Web前端慢加密

locationiskey 撰写 13条回复 6,823次查看

http://drops.wooyun.org/tips/10665

有意思

不过是不是和我那次说的以hash作为密码有类似之处呢？

相关文章：

不存在的

Web前端慢加密

    2. locationiskey 文章作者
      Internet Explorer 11.0Internet Explorer 11.0Windows 7Windows 7

      我的想法就是，弄个插件可以自设盐，也只保存盐，登陆时还是输入密码，插件自动替换成带盐的hash。想改的话直接改盐，不用改密码了…………

      不知道那个插件是不是实现这个

      回复
    3. locationiskey 文章作者
      Internet Explorer 11.0Internet Explorer 11.0Windows 7Windows 7

      …………盐被改了会导致你算出来的hash值变化，但盐本身和你输入的密码没有任何关系。
      假如是先用了之后被改，最多是你发现怎么登陆不上了……找回密码就好
      假如是一开始就是假的……………………最多是你换插件/不用插件时登不上

      回复