discuz COOKIE解密【已解决】--NO密码（作者：2010louxiao）

source\function\function_member.php
        92行左右，dsetcookie('loginuser');上面添加：
dsetcookie('test',getglobal('authkey'));
然后查看浏览器中的COOKIE，可以看见key=test value=kjdhfkfiue46873jhfdhfdh(类似)   ，
这个value  就是加密后的authkey   

然后解密的KEY 就是靠这个，否则你解密不了，
此方法用于DISCUZ!X2 其他可能有变

--------------------------------------
然后你可以新建一个.PHP文件  放在什么项目都可以

里面添加系统的两个函数
                function daddslashes($string, $force = 1) {
                        if(is_array($string)) {
                                $keys = array_keys($string);
                                foreach($keys as $key) {
                                        $val = $string[$key];
                                        unset($string[$key]);
                                        $string[addslashes($key)] = daddslashes($val, $force);
                                }
                        } else {
                                $string = addslashes($string);
                        }
                        return $string;
                }

                function authcode($string, $operation = 'DECODE', $key = '', $expiry = 0) {
                        $ckey_length = 4;
                        $key = md5($key != '' ? $key : getglobal('authkey'));
                        $keya = md5(substr($key, 0, 16));
                        $keyb = md5(substr($key, 16, 16));
                        $keyc = $ckey_length ? ($operation == 'DECODE' ? substr($string, 0, $ckey_length): substr(md5(microtime()), -$ckey_length)) : '';

                        $cryptkey = $keya.md5($keya.$keyc);
                        $key_length = strlen($cryptkey);

                        $string = $operation == 'DECODE' ? base64_decode(substr($string, $ckey_length)) : sprintf('%010d', $expiry ? $expiry + time() : 0).substr(md5($string.$keyb), 0, 16).$string;
                        $string_length = strlen($string);

                        $result = '';
                        $box = range(0, 255);

                        $rndkey = array();
                        for($i = 0; $i <= 255; $i++) {
                                $rndkey[$i] = ord($cryptkey[$i % $key_length]);
                        }

                        for($j = $i = 0; $i < 256; $i++) {
                                $j = ($j + $box[$i] + $rndkey[$i]) % 256;
                                $tmp = $box[$i];
                                $box[$i] = $box[$j];
                                $box[$j] = $tmp;
                        }

                        for($a = $j = $i = 0; $i < $string_length; $i++) {
                                $a = ($a + 1) % 256;
                                $j = ($j + $box[$a]) % 256;
                                $tmp = $box[$a];
                                $box[$a] = $box[$j];
                                $box[$j] = $tmp;
                                $result .= chr(ord($string[$i]) ^ ($box[($box[$a] + $box[$j]) % 256]));
                        }

                        if($operation == 'DECODE') {
                                if((substr($result, 0, 10) == 0 || substr($result, 0, 10) - time() > 0) && substr($result, 10, 16) == substr(md5(substr($result, 26).$keyb), 0, 16)) {
                                        return substr($result, 26);
                                } else {
                                        return '';
                                }
                        } else {
                                return $keyc.str_replace('=', '', base64_encode($result));
                        }

                }
        


----------------------------------
然后在你建的PHP中，继续添加测试代码
例：
$str=authcode($_COOKIE['b3A5_631b_auth'],'DECODE','d6aa18002890a1b1eb6063ae40c11d74');
var_dump($str);
说明d6aa18002890a1b1eb6063ae40c11d74 是在浏览器中看见的包含test键的值 ，然后COOKIE就解密出来了当然密码不能解出来啊  哈哈
=====================================
=====================================
或者 可以用系统配置文件
$_config['security']['authkey'] = '99999999999999999999';的值+浏览器中COOKIE[xxxx_saltkey]中的值   进行MD5加密

例：
$str=authcode($_COOKIE['b3A5_631b_auth'],'DECODE',md5('99999999999999999999'.$_COOKIE['xxxx_saltkey'])));
var_dump($str);

这两种是等效的 。。。。

用途一般在：论坛的衍生物。。。。（没有PASSPORT等，论坛数据更安全）

此文仅供参考