и бд на my sql. Хорошие люди просрали админку к сайту. Есть только пользовательские учетки. В бд я найду пароли? Они там зашифрованы или могут хронится в открытом виде? По сути так же есть доступ к хосту, где лежит бд и сайт.
даже если там хеши - регаешь нового пользователя и пересовываешь его хеш админу. ну или если известен алгоритм сразу хешируешь известный пароль
у админки спроси, сохраняет пароли в открытом виде или хешируют? а в хеши используют соль?
Это от приложения зависит. Если мудаки писали, то найдешь. Если нормальные, то найдешь в бд только хэши паролей.
Обсуждают сегодня