discuz COOKIE解密【已解决】--NO密码（作者：2010louxiao）

dly · 发表于 2011-12-7 22:35:17

source\function\function_member.php
      92行左右，dsetcookie('loginuser');上面添加：
dsetcookie('test',getglobal('authkey'));
然后查看浏览器中的COOKIE，可以看见key=test value=kjdhfkfiue46873jhfdhfdh(类似) ，
这个value  就是加密后的authkey

然后解密的KEY 就是靠这个，否则你解密不了，
此方法用于DISCUZ!X2 其他可能有变

--------------------------------------
然后你可以新建一个.PHP文件  放在什么项目都可以

里面添加系统的两个函数
            function daddslashes($string, $force = 1) {
                     if(is_array($string)) {
                              $keys = array_keys($string);
                              foreach($keys as $key) {
                                    $val = $string[$key];
                                    unset($string[$key]);
                                    $string[addslashes($key)] = daddslashes($val, $force);
                              }
                     } else {
                              $string = addslashes($string);
                     }
                     return $string;
            }

            function authcode($string, $operation = 'DECODE', $key = '', $expiry = 0) {
                     $ckey_length = 4;
                     $key = md5($key != '' ? $key : getglobal('authkey'));
                     $keya = md5(substr($key, 0, 16));
                     $keyb = md5(substr($key, 16, 16));
                     $keyc = $ckey_length ? ($operation == 'DECODE' ? substr($string, 0, $ckey_length): substr(md5(microtime()), -$ckey_length)) : '';

                     $cryptkey = $keya.md5($keya.$keyc);
                     $key_length = strlen($cryptkey);

                     $string = $operation == 'DECODE' ? base64_decode(substr($string, $ckey_length)) : sprintf('%010d', $expiry ? $expiry + time() : 0).substr(md5($string.$keyb), 0, 16).$string;
                     $string_length = strlen($string);

                     $result = '';
                     $box = range(0, 255);

                     $rndkey = array();
                     for($i = 0; $i <= 255; $i++) {
                              $rndkey[$i] = ord($cryptkey[$i % $key_length]);
                     }

                     for($j = $i = 0; $i < 256; $i++) {
                              $j = ($j + $box[$i] + $rndkey[$i]) % 256;
                              $tmp = $box[$i];
                              $box[$i] = $box[$j];
                              $box[$j] = $tmp;
                     }

                     for($a = $j = $i = 0; $i < $string_length; $i++) {
                              $a = ($a + 1) % 256;
                              $j = ($j + $box[$a]) % 256;
                              $tmp = $box[$a];
                              $box[$a] = $box[$j];
                              $box[$j] = $tmp;
                              $result .= chr(ord($string[$i]) ^ ($box[($box[$a] + $box[$j]) % 256]));
                     }

                     if($operation == 'DECODE') {
                              if((substr($result, 0, 10) == 0 || substr($result, 0, 10) - time() > 0) && substr($result, 10, 16) == substr(md5(substr($result, 26).$keyb), 0, 16)) {
                                    return substr($result, 26);
                              } else {
                                    return '';
                              }
                     } else {
                              return $keyc.str_replace('=', '', base64_encode($result));
                     }

            }


----------------------------------
然后在你建的PHP中，继续添加测试代码
例：
$str=authcode($_COOKIE['b3A5_631b_auth'],'DECODE','d6aa18002890a1b1eb6063ae40c11d74');
var_dump($str);
说明d6aa18002890a1b1eb6063ae40c11d74 是在浏览器中看见的包含test键的值，然后COOKIE就解密出来了当然密码不能解出来啊  哈哈
=====================================
=====================================
或者可以用系统配置文件
$_config['security']['authkey'] = '99999999999999999999';的值+浏览器中COOKIE[xxxx_saltkey]中的值进行MD5加密

例：
$str=authcode($_COOKIE['b3A5_631b_auth'],'DECODE',md5('99999999999999999999'.$_COOKIE['xxxx_saltkey'])));
var_dump($str);

这两种是等效的。。。。

用途一般在：论坛的衍生物。。。。（没有PASSPORT等，论坛数据更安全）

此文仅供参考

discuz COOKIE解密【已解决】--NO密码（作者：2010louxiao）

相关帖子