07/09/19 21:45:18
>>589
>せいぜいパスワード文字列をハッシュ関数で暗号化して、それと比較するようにして
パスワード自体が漏れるのを避けるくらいじゃね。
この方法だと、適当な文字列でハッシュを出してそのハッシュをバイナリで比較対象のところを書き換えただけで
すんなり通ってしまうから意味無いよ
07/09/19 21:45:18
>>589
>せいぜいパスワード文字列をハッシュ関数で暗号化して、それと比較するようにして
パスワード自体が漏れるのを避けるくらいじゃね。
この方法だと、適当な文字列でハッシュを出してそのハッシュをバイナリで比較対象のところを書き換えただけで
すんなり通ってしまうから意味無いよ