2

我整天都在寻找这个问题的答案：如何在不使用密码的情况下登录 vbulletin。

例如，我将请求中的用户名发送到模块并登录用户。

我发现的是：

verify_authentication('username', 'pass', '', '', TRUE, TRUE);
process_new_login('', TRUE, '');

或者

verify_authentication('username', '', 'md5(pass)', 'md5(pass)', TRUE, TRUE);
process_new_login('', TRUE, '');

但是我没有密码，也没有 md5 哈希，我只有md5(md5(pass+salt)).

有人可以帮忙吗？

4

2 回答 2

3

找到解决方案。我们需要的只是用户ID。

    $vbulletin->userinfo = fetch_userinfo($userid);
    vbsetcookie('userid', $vbulletin->userinfo['userid'], true, true, true);
    vbsetcookie('password', md5($vbulletin->userinfo['password'] . COOKIE_SALT), true, true, true);
    exec_unstrike_user($vbulletin->userinfo['username']);
    $logintype = ($vbulletin->userinfo['usergroupid'] == '6') ? 'cplogin' : '';
    process_new_login($logintype, TRUE, TRUE);
于 2012-06-28T12:20:03.573 回答
1

我不清楚你想做什么。
最后是一个可能的解决方案，但首先，这是检查密码的方式。

md5(md5(pass+salt))是原始文本密码存储在数据库中的方式。

当您通过论坛顶部的登录字段登录时，JavaScript 用于md5(password)在用户名和密码发布到服务器之前运行。如果未启用 JavaScript，则会发布纯文本密码。

该verify_authentication()函数尝试了三种验证密码的方法：

if (
  $vbulletin->userinfo['password'] != iif($password AND !$md5password, md5(md5($password) . $vbulletin->userinfo['salt']), '') AND
  $vbulletin->userinfo['password'] != iif($md5password, md5($md5password . $vbulletin->userinfo['salt']), '') AND
  $vbulletin->userinfo['password'] != iif($md5password_utf, md5($md5password_utf . $vbulletin->userinfo['salt']), '')
)

如果发送了明文密码 ( $password)，它将通过它md5(md5(pass+salt))并与数据库中的散列密码进行比较：

$vbulletin->userinfo['password'] != iif($password AND !$md5password, md5(md5($password) . $vbulletin->userinfo['salt']), '')

如果密码由 JavaScript ( $md5password) 散列，则将其传递md5(pass+salt)并与数据库中的散列密码进行比较：

$vbulletin->userinfo['password'] != iif($md5password, md5($md5password . $vbulletin->userinfo['salt']), '')

如果密码由 JavaScript 散列并且正在使用 UTF ( $md5password_utf)，则将其传递md5(pass+salt)并与数据库中的散列密码进行比较：

$vbulletin->userinfo['password'] != iif($md5password_utf, md5($md5password_utf . $vbulletin->userinfo['salt']), '')

如果您希望某个用户名无需密码即可登录，您可以尝试使用login_failure钩子添加插件。您的 pluin 可以检查用户名，如果它与您正在使用的特定用户名匹配，您可以继续登录过程。该插件将包含：

if ($vbulletin->GPC['vb_login_username'] == 'your_username')
{
  exec_unstrike_user($vbulletin->GPC['vb_login_username']);

  process_new_login($vbulletin->GPC['logintype'], $vbulletin->GPC['cookieuser'], $vbulletin->GPC['cssprefs']);

  do_login_redirect(); 
}
于 2012-06-22T03:25:48.093 回答