<![CDATA[Latest posts for the topic "Làm thế nào để tìm mật mã thay đổi theo ngày?"]]> /hvaonline/posts/list/8.html JForum - http://www.jforum.net Làm thế nào để tìm mật mã thay đổi theo ngày? /hvaonline/posts/list/25054.html#151647 /hvaonline/posts/list/25054.html#151647 GMT Re: Làm thế nào để tìm mật mã thay đổi theo ngày? /hvaonline/posts/list/25054.html#152018 /hvaonline/posts/list/25054.html#152018 GMT Làm thế nào để tìm mật mã thay đổi theo ngày?

Phan Tien Si wrote:
Chương trình của em chạy trên Oracle DB 10g (xin lỗi vì em không thể cho các anh biết nó là chương trình gì vì lý do bảo mật :) ). Muốn thao tác trên chương trình em dùng username/password của người sử dụng. Để có quyền Quản trị hệ thống (toàn quyền) thì từ password này gán thêm 4 số vào sau. Nhưng 4 số đó thay đổi hàng ngày. Vậy các anh có cách nào để dò ra 4 số này không? 
4 số đó được tạo ra từ thuật toán nào?]]> /hvaonline/posts/list/25054.html#152027 /hvaonline/posts/list/25054.html#152027 GMT Re: Làm thế nào để tìm mật mã thay đổi theo ngày? /hvaonline/posts/list/25054.html#152038 /hvaonline/posts/list/25054.html#152038 GMT Re: Làm thế nào để tìm mật mã thay đổi theo ngày? /hvaonline/posts/list/25054.html#152039 /hvaonline/posts/list/25054.html#152039 GMT Re: Làm thế nào để tìm mật mã thay đổi theo ngày?

Phan Tien Si wrote:
conmale ơi, mình không biết là thuật toán gì hết. Chỉ biết chắc chắn là nó thay đổi hàng ngày. Mình có được mật mã của 1 ngày, qua ngày hôm sau là xài nó không được nữa. Nếu đổi lại ngày hệ thống là nó chấp nhận liền. Hổng lẽ pótay sao trời, nếu mò tay sao mà mò được bây giờ, các file của nó bị mã hóa hết rồi đọc đau có được. Các anh Pro. ơi giúp giùm em đi, thanks! :)  
Bạn thử thống kê trong một tháng xem sao. Phải có một cái gì đó để luận chứ khơi khơi vậy thì cũng đến chịu.]]> /hvaonline/posts/list/25054.html#152040 /hvaonline/posts/list/25054.html#152040 GMT Re: Làm thế nào để tìm mật mã thay đổi theo ngày? /hvaonline/posts/list/25054.html#152042 /hvaonline/posts/list/25054.html#152042 GMT Re: Làm thế nào để tìm mật mã thay đổi theo ngày?

Phan Tien Si wrote:
conmale ơi, mình không biết là thuật toán gì hết. Chỉ biết chắc chắn là nó thay đổi hàng ngày. Mình có được mật mã của 1 ngày, qua ngày hôm sau là xài nó không được nữa. Nếu đổi lại ngày hệ thống là nó chấp nhận liền. Hổng lẽ pótay sao trời, nếu mò tay sao mà mò được bây giờ, các file của nó bị mã hóa hết rồi đọc đau có được. Các anh Pro. ơi giúp giùm em đi, thanks! :)  
Giúp là giúp cái gì bây giờ?]]> /hvaonline/posts/list/25054.html#152046 /hvaonline/posts/list/25054.html#152046 GMT Re: Làm thế nào để tìm mật mã thay đổi theo ngày? /hvaonline/posts/list/25054.html#152091 /hvaonline/posts/list/25054.html#152091 GMT Re: Làm thế nào để tìm mật mã thay đổi theo ngày?

Phan Tien Si wrote:
conmale ơi, mình không biết là thuật toán gì hết. Chỉ biết chắc chắn là nó thay đổi hàng ngày. Mình có được mật mã của 1 ngày, qua ngày hôm sau là xài nó không được nữa. Nếu đổi lại ngày hệ thống là nó chấp nhận liền. 

Phan Tien Si wrote:
1. 4 số này lấy đâu ra? 2. Có chắc là đổi ngày hệ thống sẽ vào được lại như cũ không? 3. Nếu số 2 là chắc chắn việc gì phải tìm thuật toán chi cho mệt?????  
#:S Không hiểu nổi luôn. ]]> /hvaonline/posts/list/25054.html#152127 /hvaonline/posts/list/25054.html#152127 GMT Re: Làm thế nào để tìm mật mã thay đổi theo ngày?

louisnguyen27 wrote:
1. 4 số này lấy đâu ra? 2. Có chắc là đổi ngày hệ thống sẽ vào được lại như cũ không? 3. Nếu số 2 là chắc chắn việc gì phải tìm thuật toán chi cho mệt????? 
Về nguyên tắc, khi program ghi vào dữ liệu vào DB đều được mã hóa => có quyền quản trị Oracle cũng không thể xem thông tin được. Muốn xem được dữ liệu chỉ có thể xem bằng program thôi :( :( Nhưng muốn truy xuất vào program phải có User và pass; chương trình có code 1 đoạn nhằm kiểm tra pass của User bằng cách nhận thông tin Date của hệ thống và mã hóa sinh ra 4 số trên => pass thay đồi từng ngày là vậy=> nếu đổi ngày cũ thì OK ;-) Vấn đề ở đây là soi thử chương trình mã hóa Date theo cách nào => viết Program sinh pass thôi. Thân]]> /hvaonline/posts/list/25054.html#152178 /hvaonline/posts/list/25054.html#152178 GMT Re: Làm thế nào để tìm mật mã thay đổi theo ngày? Bạn thử thống kê trong một tháng xem sao. Phải có một cái gì đó để luận chứ khơi khơi vậy thì cũng đến chịu.  :-/ Ăn cắp được pass của 1 ngày thôi, nếu 1 tháng thì coi như tìm ra rồi còn gì nữa... :) Có gì đâu mà không hiểu hả anh FaL ? Là như thế này: chẳng hạn mình có 2 máy, một máy Chủ (được cài Oracle 10g XE, một máy con cài Orcle 10g CLient. User/pass để mình làm là SI/1111, để có được Quyền quản trị thì gán thêm sau pass của mình 4 số nữa, ví dụ ngày ngày 23-9-2008 pass là 11112222. Nếu sang ngày hôm nay (24-9-2008) dùng lại pass cũ (2222) thì không được nữa, nhưng nếu mình đổi lại ngày hệ thống trên máy chủ thành ngày 23-9-2008(máy con không đổi) thì trên máy con mình nhập pass 11112222 vẫn được. Bây giờ cái mình muốn là mỗi ngày có được 1 pass cơ ... ;-)
Vấn đề ở đây là soi thử chương trình mã hóa Date theo cách nào => viết Program sinh pass thôi. 
Viết Program sinh pass hả? Thôi thôi để mình độn thổ dễ hơn đó :-S
Về nguyên tắc, khi program ghi vào dữ liệu vào DB đều được mã hóa => có quyền quản trị Oracle cũng không thể xem thông tin được. Muốn xem được dữ liệu chỉ có thể xem bằng program thôi  
Vẫn xem được dữ liệu đấy. Toàn bộ dữ liệu được ghi vào DB mà, dùng user/pass để login vào DB Home page. Vào trong DB mình thấy pass của mình (SI) dài nhoằn vừa số vừa chữ lộn xộn chả biết đường nào mà lần. Em trình bày cụ thể rồi đó, các Pác xem có cách nào "hay hay" không? :^) ]]> /hvaonline/posts/list/25054.html#152926 /hvaonline/posts/list/25054.html#152926 GMT Re: Làm thế nào để tìm mật mã thay đổi theo ngày?

thienmang wrote:
Nhưng muốn truy xuất vào program phải có User và pass; chương trình có code 1 đoạn nhằm kiểm tra pass của User bằng cách nhận thông tin Date của hệ thống và mã hóa sinh ra 4 số trên => pass thay đồi từng ngày là vậy=> nếu đổi ngày cũ thì OK ;-)  
Trên lý thuyết thì đúng như bạn nói. Nhưng thực tế lại phong phú hơn nhiều, trên nguyên tắc quản lý bảo mật đây là cách bảo vệ hai tầng. Tầng 1: Username + password Tầng 2: Dãy 4 số tạo ra từ Date. Có nhiều nguyên tắc tạo ra 4 số này từ Date và cũng có nhiều thuật toán khác nhau, ví dụ: 1. Người dùng có thêm mật mã khác hoặc ID khác, mật mã này kết hợp với date sinh ra dãy số đó. 2. Dãy số tự nhảy theo Date, dãy số này phải nằm ở một cái token của người dùng hay một cái program nào đó. 3. Người dùng tự chọn ngẫu nhiên một số / dãy số, kết hợp với Date tạo ra cái 4 số nói trên. Trong 3 cách ở trên có cách thứ 3 có thể không cho phép người dùng sử dụng lại 4 số trước đó vì phương pháp nó cho là ngẫu nhiên có đánh dấu. Nên mình mới hỏi lại cho chắc ở trên. Mình cho rằng dãy 4 số này rất khó xác định, tuy nhiên mình cũng muốn tìm hiểu thêm về chuyện này.]]> /hvaonline/posts/list/25054.html#152971 /hvaonline/posts/list/25054.html#152971 GMT Re: Làm thế nào để tìm mật mã thay đổi theo ngày? /hvaonline/posts/list/25054.html#153739 /hvaonline/posts/list/25054.html#153739 GMT Re: Làm thế nào để tìm mật mã thay đổi theo ngày? NAME---------------------PASSWORD------------------------RIGHTS SI---------3d699dffdec155b22ff9e5bb4841156b----------65535   Mỗi ngày có 2 password lận, nếu 2 password này lần lượt là 1111/2222 thì cụ thể như sau:
Từ chương trình gõ: SI/9111191111 => Quyền quản trị hệ thống. Tạo 1 USER mới là YUMI/911119 chẳng hạn. Login: YUMI/9111192222 => Quyền quản trị hệ thống và có thể xóa được USER "SI/911119". 
:) :) :) chỉ có thế thôi mà tìm hoài không ra, pótay -:|- ]]> /hvaonline/posts/list/25054.html#154139 /hvaonline/posts/list/25054.html#154139 GMT Re: Làm thế nào để tìm mật mã thay đổi theo ngày? Bất kì USER nào cũng có Toàn quyền quản trị hệ thống nếu ban đầu cài đặt chương trình người ta cho USER đó có toàn quyền   có nghĩa là nếu lúc đầu setup client rồi tạo user sẽ có option để set là user đó có toàn quyền hay không đúng ko ? nếu chọn có và sau này login đúng chuỗi pass gồm passuser+'4 kí tự pass ngãu nhiên' thì sẽ vào được quyền quản trị? Bạn xem được tất cả các giá trị ở cột RIGHTS không ? vì theo tên thì có lẽ giá trị ở đây sẽ quy định quyền User. Còn vụ 1 ngày 2 pass là thế nào ? tức là bất kì thời gian nào trong ngày đó nếu log vào đúng quy tắc trên với 1 trong 2 pass đều được quyền quản trị hệ thống ? ]]> /hvaonline/posts/list/25054.html#154245 /hvaonline/posts/list/25054.html#154245 GMT Re: Làm thế nào để tìm mật mã thay đổi theo ngày? có nghĩa là nếu lúc đầu setup client rồi tạo user sẽ có option để set là user đó có toàn quyền hay không đúng ko ? nếu chọn có và sau này login đúng chuỗi pass gồm passuser+'4 kí tự pass ngãu nhiên' thì sẽ vào được quyền quản trị?  Yumi nói đúng rồi đấy. :)
Bạn xem được tất cả các giá trị ở cột RIGHTS không ? vì theo tên thì có lẽ giá trị ở đây sẽ quy định quyền User. 
Tất cả giá trị của cột RIGHTS của mỗi USER đều như nhau bạn à (65535).
Còn vụ 1 ngày 2 pass là thế nào ? tức là bất kì thời gian nào trong ngày đó nếu log vào đúng quy tắc trên với 1 trong 2 pass đều được quyền quản trị hệ thống ? 
Chính xác, hình như Yumi biết chương trình mình đang dùng đúng không? :) . Và chắc là Yumi là 1master về Oracle 10g B-) . Tiếc rằng chương trình mình đang sử dụng mang tính "mật" nên không thể up lên cho bà con được. Mình chỉ biết về SQL Server còn Or.10g này mới quá, mình đi tìm sách đọc thử mà toàn là Or.9i nên bị tịt ngòi luôn. -:|- Vậy bây giờ phải làm sao? :-/ Công tình mình mò tới đây rồi mà hổng lẽ chịu pótay. :-( ]]> /hvaonline/posts/list/25054.html#154510 /hvaonline/posts/list/25054.html#154510 GMT Re: Làm thế nào để tìm mật mã thay đổi theo ngày? Mình chỉ biết về SQL Server còn Or.10g này mới quá, mình đi tìm sách đọc thử mà toàn là Or.9i nên bị tịt ngòi luôn  Oracle db ra đến bản 11g rối đấy, sách vở đầy rẫy trên mạng :).. Trước khi phát biểu thì cũng nên check qua oracle.com Regards]]> /hvaonline/posts/list/25054.html#154511 /hvaonline/posts/list/25054.html#154511 GMT Re: Làm thế nào để tìm mật mã thay đổi theo ngày? /hvaonline/posts/list/25054.html#154512 /hvaonline/posts/list/25054.html#154512 GMT Re: Làm thế nào để tìm mật mã thay đổi theo ngày? "mang tính "mật" nên không thể up lên cho bà con được." thì có muốn giúp cũng chẳng biết đường nào mà giúp. Regards]]> /hvaonline/posts/list/25054.html#154524 /hvaonline/posts/list/25054.html#154524 GMT Re: Làm thế nào để tìm mật mã thay đổi theo ngày? Muốn người khác không thắc mắc thì viết cho nó chính xác một chút. Bản thân mình cứ úp úp mở mở về cái phần mềm "mang tính "mật" nên không thể up lên cho bà con được." thì có muốn giúp cũng chẳng biết đường nào mà giúp.   Thì em có nói gì đâu thưa anh. Tại ông anh cứ hay bắt bẻ em chứ bộ. Người nào rành về Oracle là biết liền chứ gì đâu, như anh Yumi nè. ;-) Em mà úp cái chương trình của em lên là "toi" em ngay. Nhưng dù sao cũng xin lỗi anh kienmanowar nha ;), em cũng mong có những lời góp ý như thế. "Muốn biết phải hỏi, muốn giỏi phải học" mà anh. Em cũng mới tập tọe nên các anh Pro thông cảm nhan. :-* ]]> /hvaonline/posts/list/25054.html#154603 /hvaonline/posts/list/25054.html#154603 GMT Re: Làm thế nào để tìm mật mã thay đổi theo ngày? /hvaonline/posts/list/25054.html#155821 /hvaonline/posts/list/25054.html#155821 GMT Re: Làm thế nào để tìm mật mã thay đổi theo ngày? chắc sinh ngẫu nhiên quá,mấy cái này ngoài thuật sinh ngẫu nhiên là oan toàn chứ cái khác chết liền  Ặc ặc! :-O Bạn nói thế khác nào bảo mình hãy viết 1 chương trình sinh pass đi. Mà viết chương trình sinh pass thì pótay.vnn.vn luôn -:|- Các anh Pro. ơi! Không lẽ bó tay sao??? ]]> /hvaonline/posts/list/25054.html#156970 /hvaonline/posts/list/25054.html#156970 GMT Re: Làm thế nào để tìm mật mã thay đổi theo ngày? /hvaonline/posts/list/25054.html#159440 /hvaonline/posts/list/25054.html#159440 GMT Re: Làm thế nào để tìm mật mã thay đổi theo ngày? daotranbang ạ -:|- :( ]]> /hvaonline/posts/list/25054.html#159915 /hvaonline/posts/list/25054.html#159915 GMT Re: Làm thế nào để tìm mật mã thay đổi theo ngày? /hvaonline/posts/list/25054.html#160255 /hvaonline/posts/list/25054.html#160255 GMT Re: Làm thế nào để tìm mật mã thay đổi theo ngày? /hvaonline/posts/list/25054.html#160640 /hvaonline/posts/list/25054.html#160640 GMT Re: Làm thế nào để tìm mật mã thay đổi theo ngày?

Phan Tien Si wrote:
chắc sinh ngẫu nhiên quá,mấy cái này ngoài thuật sinh ngẫu nhiên là oan toàn chứ cái khác chết liền 
Ặc ặc! :-O Bạn nói thế khác nào bảo mình hãy viết 1 chương trình sinh pass đi. Mà viết chương trình sinh pass thì pótay.vnn.vn luôn -:|- Các anh Pro. ơi! Không lẽ bó tay sao???  
Tìm mật mã thay đổi theo ngày thiì tớ chịu nhưng cái việc viết một chương trình hay function sinh pass là không khó, thuật toán thường nằm ở trong các open source đó PTS. Cậu có thể xem qua function đó trong zencart ecommerce. Thân.]]> /hvaonline/posts/list/25054.html#160657 /hvaonline/posts/list/25054.html#160657 GMT Re: Làm thế nào để tìm mật mã thay đổi theo ngày? /hvaonline/posts/list/25054.html#161155 /hvaonline/posts/list/25054.html#161155 GMT Re: Làm thế nào để tìm mật mã thay đổi theo ngày? Thuộc thuật toán gì?? Có trời mới giúp được thôi!!   Chỉ cần 1 cái chương trình sinh pass thôi. Ai có cách nào "hay hay" hơn không? ;-) ]]> /hvaonline/posts/list/25054.html#163590 /hvaonline/posts/list/25054.html#163590 GMT Re: Làm thế nào để tìm mật mã thay đổi theo ngày? /hvaonline/posts/list/25054.html#163605 /hvaonline/posts/list/25054.html#163605 GMT Re: Làm thế nào để tìm mật mã thay đổi theo ngày? /hvaonline/posts/list/25054.html#166976 /hvaonline/posts/list/25054.html#166976 GMT Re: Làm thế nào để tìm mật mã thay đổi theo ngày? /hvaonline/posts/list/25054.html#167006 /hvaonline/posts/list/25054.html#167006 GMT Re: Làm thế nào để tìm mật mã thay đổi theo ngày? Nghe thảo luận có thể đoán đây là một hệ thống quan trọng mà PTS là nhân viên, nhân viên mà tìm cách hack hệ thống của cty mình thì hỏng rồi .   Hihi... hailua đoán hay gớm nhỉ :D. Nhưng mà rất tiếc em không làm cho cty nào hết trơn anh à. Thật ra cái chương trình này em hack được, nhưng mà còn cái password thay đổi theo ngày thì em pótay. Em chỉ muốn biết về cái pass này thôi mà ông anh :(. Không phải em hack là để "làm giàu" cho bản thân mà là "làm giàu" cho kiến thức còn quá ư là non kém của mình thôi. :-( ]]> /hvaonline/posts/list/25054.html#167506 /hvaonline/posts/list/25054.html#167506 GMT Re: Làm thế nào để tìm mật mã thay đổi theo ngày? /hvaonline/posts/list/25054.html#167646 /hvaonline/posts/list/25054.html#167646 GMT