Day08 实例：3个网站实例探究算法对于密文加密的影响

前置准备：小皮 、三套网站源码

一、zzcms----MD5加密

1、小皮搭建网站zzcms

直接用本地ip，不同3个端口来做三个网站。

打开网站进行下载

2、navicat连接数据库 找到密码记录

【navicat先去连接本地的数据库】

【然后去找相对应zzcms的数据库】

去找敏感表，找登录信息。

3、利用在线md5解密工具进行解密

md5在线解密破解,md5解密加密

二、dz3.2----MD5+salt加密

1、小皮搭建

将管理员用户密码设置为：123456

2、navicat连接数据库 找到密码记录

去找敏感表

发现是md5+salt加密，可以看到有salt参数，我们一起复制过去拿去解密。

3、利用在线md5解密工具进行解密

实际解出来是123456，没有充值会员。

三、 dz3.5 ---- 类似aes、des

1、小皮搭建

M:\Maizi_web_safe\xiaodi\maiz-test\dya08-web-jiami\Discuz_X3.5_SC_UTF8_20230210\upload

2、navicat连接数据库 找到密码记录

3、利用在线md5解密工具进行解密

失败，因为解开密文的话是需要偏移量、key等其他参数。我们拿不到源码，就无法知道这些变量， 在找payload时候，条件不满足就可以直接跳过了。