以前斯鹭说他网站的后台密码不记得了,问我有什么办法。一想,这还不简单。几分钟搞定,于是把FTP密码发过来,传个shell上去,打开mysql管理功能,查看login.php文件,发现管理员表是ps_employee,于是直接把passwd改为123456的MD5值,跑去登录,不行。开始看源代码,login.php文件的52 53行
$employee = new Employee();
$employee = $employee->getByemail($email, $passwd);
查看/classes/employee.php文件,getbyemail函数
public function getByemail($email, $passwd = NULL)
{
if (!Validate::isEmail($email) OR ($passwd != NULL AND !Validate::isPasswd($passwd)))
die(Tools::displayError());
$result = Db::getInstance()->getRow('
SELECT *
FROM `'._DB_PREFIX_.'employee`
WHERE `active` = 1
AND `email` = /''.pSQL($email).'/'
'.($passwd ? 'AND `passwd` = /''.Tools::encrypt($passwd).'/'' : ''));
……(略)
}
得知道,passwd用了encrypt加函数加密。于是查看classes/tools.php,找到encrypt函数
static public function encrypt($passwd)
{
return md5(pSQL(_COOKIE_KEY_.$passwd));
}
原来在密码前加了COOKIE_KEY这个常量的值,于是在config/setting.inc.php中找到COOKIE_KEY这个常量的值,加上自己要设置的密码,再转成MD5密码,然后再更改表中的passwd值,就搞定了
不过现在出现不能上传图片的问题不能解决。
MS官网上别人也出现过
http://www.prestashop.com/forums/viewthread/19656//_
应该是服务器的原因,具体原因不明
本文出自 “n3tl04d's Blog-技术成就梦想” 博客,请务必保留此出处http://n3tl04d.blog.51cto.com/89255/167084
prestashop后台管理密码的更改
最新推荐文章于 2024-03-25 09:05:41 发布