md5

Discussion in 'Болталка' started by vall057, 29 Jun 2014.

  1. vall057

    vall057 New Member

    Joined:
    4 Nov 2012
    Messages:
    36
    Likes Received:
    2
    Reputations:
    -5
    Есть игра, есть клиент, клиент хеширует вводимый пароль и отправляет на сервер.

    Вопрос: Возможно ли обойти хеширование, дабы ввести уже готовый хеш.

    Причина: Не все хеши подлежать расшифровке увы.
     
  2. 1n0y

    1n0y Active Member

    Joined:
    9 May 2009
    Messages:
    272
    Likes Received:
    276
    Reputations:
    2
    ввести что угодно в пароль
    нажать авторизацию
    перехватить запрос каким-нибудь charles
    заменить в запросе хеш левого пароля на нужный
    отправить
    профит!