Bienvenue
visiteur !

Index du forum > Boîte à idées > Changez vos mots de passe

Aller à la page 1 2

Reprise du message précédent:

Sylvanor - posté le 14/11/2011 à 01:17:32 (24868 messages postés) - ❤ 0
Le gars chiant qui rigole jamais (il paraît)	Citation: Ha oui "il" c'était moi Donc tu confirmes que c'est toi qui as hacké le compte de Nemau? Mais pour récupérer son cookie... Comment as-tu fait? Après, si c'est le cookie qu'on repique, on peut complexifier autant qu'on veut la méthode de hash du mdp, ça ne change rien.
Les croissants croâssent en croix, s'ancrent ou à cent croîssent sans crocs à sang. Crois! Sens! ౡ

Suite du sujet:

pokefanreturn - posté le 14/11/2011 à 01:33:16 (6 messages postés) ❤ 0

Hacker le compte de Nemau ... Je sais plus Le mieux c'est les sessions mais qui dit session dit durée limité des données (donc pas de connexion pour 1semaine par exemple) L'autre solution possible c'est de généré un hash sha1 ou md5 qui contiendra l'user agent du gars (c'est toujours contournable mais bon ...) et tu vérifiera quand il se ballade sur le site si c'est bien le même type Genre Mozilla/5.0 (Android; Linux armv7l; rv:5.0) Gecko/20110615 Firefox/5.0 Fennec/5.0 (en sha1) Le mieux aussi c'est d'éviter les injections XSS Si ça t’intéresse je peux un peu mieux t'expliquer

trotter - posté le 14/11/2011 à 03:40:29 (10855 messages postés) - ❤ 0
	Ce sont deux problèmes différents. Les failles pour récupérer le cookie, c'est une chose, mais bon à la limite des exploits yen a sur tous les sites. Le mot de passe qui se retrouve facilement à partir du md5 ça pose un problème en soi : le hacker peut aussi voler le compte sur d'autres sites où le mot de passe a été utilisé.
ౡ

pokefanreturn - posté le 14/11/2011 à 07:00:23 (6 messages postés) ❤ 0
	Tu as raison, après suffit juste de foutre un salt avec le mdp =) Mais bon faut se dire aussi que si le gars a réussi à choper le mot de passe de l'utilisateur c'est que celui ci était assez simple à casser (que minuscule sans chiffre ni majuscule dans le dictionnaire ...)

Aller à la page 1 2

Index du forum > Boîte à idées > Changez vos mots de passe