Д🥶
Если взломают серв, то окружение не панацея, вытащат всё и оттуда
Size: a a a
2021 April 13
Д🥶
Если считаем, что на серве появляются только те, кто должен, то можно хоть в .txt хранить инфу
m@
Занимаюсь такими делами как раз.
ダ
Например в том же самом Вордпресе пароли пользователей как-то шифруются или как это назвать
Д🥶
Логинюсь на серв по SSH ключу и вырубил логин по паролю
Д🥶
ダ
Pass превращает в #827&_+#@2837 типа того
ダ
В базе данных
ダ
Админ:
Суету навести охота
Суету навести охота
m@
Дай бог тебе допустить уязвимости: Arbitrary File Upload, Remote Code Execution, Server-Side Request Forgery и кучу других.
ダ
А ты сперва узнай на каком сервере вообще стоит бот
m@
Всё равно взъебу твой сервак, закреплюсь и уже ты на него не зайдёшь. Ахазахах.
m@
Та зачем оно мне)
ダ
Ну типа а как
m@
Ну. Хэшируй его.
Д🥶
Первое не совсем пон о чём, второе не, не даю выполнять напрямую код нигде, третье тож не пон о чём
ダ
Никак вроде
m@
md5(данные + соль)
md5(данные + соль + timestamp) - анти-коллизия.
md5(данные + соль + timestamp) - анти-коллизия.
Д🥶
А чё не sha256? 🤔