Поиск алгоритма шифрования пароля в DevTools
Привет.
В этой статье мы будем производить поиск алгоритма шифрования пароля на сайте - Open Url .
0: Открываем "инструменты разработчика" Cntrl+Shift+I и переходи на вкладку "Network" (Сеть)
0: Открываем "инструменты разработчика" Cntrl+Shift+I и переходи на вкладку "Network" (Сеть)
1: На форме входа заполняем поля "Account Number" и "Password" - нажимаем log in ( авторизируемся ).
2: На вкладке "Network"
(Сеть) появится запрос "login" - кликаем по нему и переходим на вкладку "Payload" (Полезная нагрузка) и видим, что поле "password" не соответсвует нашему введённому паролю.
(Сеть) появится запрос "login" - кликаем по нему и переходим на вкладку "Payload" (Полезная нагрузка) и видим, что поле "password" не соответсвует нашему введённому паролю.
3: Копируем значение "b7341a06dbc6581f846405fc96f9e24d" и проверяем тип хэша - например тут .
Теперь открываем любой MD5 encoder , прописываем наш пароль "blackbyte" и генерируем хэш. "08bef23a7b3c9fecefba22d127ce055e" . - оно не совпадает с нашим значением с поля "password" а это может означать, что либо используется "Salt" ( соль ) либо это не MD5.
Соль - это случайно сгенерированная строка, которая добавляется к паролю перед его хэшированием.
4: Возвращаемся обратно к нашему запросу и переключаемся на вкладку "Initiator" .
devtools
инструменты разработчика
md5
поиск алгоритма шифрования
javascript