Можно узнать пароль пользователя

[antin]

Добрый день.

Подскажите пожалуйста, можно найти пароль зарегистрированного пользователя?

Я вроде как на нашёл, но там какой-то набор символов.

Спасибо

[Maksclub]

Добрый день.

Подскажите пожалуйста, можно найти пароль зарегистрированного пользователя?

Я вроде как на нашёл, но там какой-то набор символов.

Спасибо

 

это хеш пароля, то есть пользователь вводит когда пароль, он на стороне сервера хешируется и веряется с хешем, который нашли вы, если совпал -- то логинится.

 

Никак нельзя, точнее можно подобрать похожий... но это дорого (в плане ресурсов и времени)

 

Сделано специально, чтобы никто из злоумышленников (вас например) не мог раскрыть пароль пользователя... тк это компроментирует пользователя (человек может использовать один пароль от разных сервисов например)....

Изменено 3 октября, 2017 пользователем Maksclub

[antin]

это хеш пароля, то есть пользователь вводит когда пароль, он на стороне сервера хешируется и веряется с хешем, который нашли вы, если совпал -- то логинится.

 

Никак нельзя, точнее можно подобрать похожий... но это дорого (в плане ресурсов и времени)

 

Сделано специально, чтобы никто из злоумышленников (вас например) не мог раскрыть пароль пользователя... тк это компроментирует пользователя (человек может использовать один пароль от разных сервисов например)....

Спасибо, только мне надо было не для взлома, а клиент не может вспомнить, на почту говорит не приходит, а на другую почту регистрировать не хочет, попробую удалить.

[Maksclub]

Спасибо, только мне надо было не для взлома, а клиент не может вспомнить, на почту говорит не приходит, а на другую почту регистрировать не хочет, попробую удалить.

 

можете сделать свой хеш

• зарегайте пользователя с паролем "newpass" или любое слово...
• посмотрите его хеш и вставьте этот хеш пользователю через БД
• отправьте этот пароль пользователю

[antin]

Спасибо!

[yr4ik]

Задать пароль:

1) Создаем файл setpass.php в корне с содержимым

<?php

require_once('api/Simpla.php');
$simpla = new Simpla();

$login = 'email';
$password = 'новый_пароль';

$user = $simpla->users->get_user($login);

if(!$user)
	die('Пользователь не найден');

$simpla->users->update_user($user->id, array('password'=>$password));
die('Пользователь обновлен');

где в $login указываем нужный email или id пользователя (id нужно указать только число без кавычек),

а в $password - новый пароль.

 

2) переходим по ссылке сайт/setpass.php и все