08月17日漏签0天

php吧关注：280,600贴子：1,321,085

17回复贴，共1页

捡了个便宜，写了个动态密码

老是有客户问我他们网站的后台管理密码是多少，我做了那么多网站，他们密码又可以自己改来改去，我哪知道密码是多少
所以，我就干脆在后台登录的地方写了个最简单的动态密码
先login.php?super=密码
这个密码就是当前日期加时间（小时）：date('dH')
然后用str_replace把把十个数字转成qwert...op（也就是键盘那排数字键下面对应的字母键）
验证通过之后光在这个页面显示网站所有管理员的用户名及密码，嘿嘿，这样密码又动起来了，又不用记。别人也不好猜I

当然，你们不要学我整这么简单，好歹加个md5啥的

不感兴趣

开通SVIP免广告

机智的楼主，贴吧号冷清的

被我知道了，嘻嘻

楼主果然牛。。。网站的密码都这么高端大气上档次。。。

下次可以给他们发个动态口令卡。。

借贵宝地一用，非常感谢！这是一串神奇的数字120224720，它能带你接触PHP的初级，中高级。详细的发现其进程。见证一个个的菜鸟的成长，大神招式，让你流连忘返！成都PHP交流群120224720，欢迎你。

霸气外漏

赞一个

不感兴趣

开通SVIP免广告

为什么我没看懂的样子呢！

这算是弱口令吗

恩，这个思路不错，但是万一服务器时间跟你的当前时间不对，动态密码猜死你。

可以参照银行的密保卡办法。

“验证通过之后光在这个页面显示网站所有管理员的用户名及密码”
管理员密码都是明文保存的？

lz

扫二维码下载贴吧客户端

下载贴吧APP
看高清直播、视频！

17回复贴，共1页

分享到: