快捷搜索:  as  1111

菜鸟欢乐谷 Linux操作系统程式设计入门

crypt是个密码加密函数,它是基於Data Encryption Standard(DES)演算法。

crypt基础上是One way encryption,是以它只适用於密码的应用,不得当於资料加密。

char *crypt(const char *key, const char *salt);

key是应用者的密码。salt是两个字,每个字可从[a-zA-Z0-9./]中选出来,因 此同一密码增添了4096种可能性。透过应用key中每个字的低七位元,取得 56-bit关键字,这56-bit关键字被用来加密成一组字,这组字有13个可显示的 ASCII字,包孕开首两个salt。

crypt在您有自行治理应用者的场应时应用,例如会员网站、BBS等等。

典型一 : crypt_word.c

#include

#include

#include

void main(int argc,char **argv)

{

if (argc!=3) exit(0);

printf("%s

",crypt(argv[1],argv[2]));

}

编译

gcc -o crypt_word crypt.c -lcrypt

查验

请先看您的/etc/passwd,找一个您自己的帐号,看前面两个字,那是您自己的

salt。接下来输入:

./crypt_word your_password salt

看看它们是否相同(应该要相同,除非您加了crypt plugin或应用不合的crypt function,例如shadow、pam,这种状况下,加密字是不合的),别的查验看看 他们是否为13个字。

您也可以使用Apache上所附的htpasswd来孕育发生加密字做为验证。

典型二: verify_passwd.c

留意,这个典型读取/etc/passwd的资料,不适用於应用shadow或已经应用pam 的系统(例如slackware,RedHat及Debian在不外加crypt plugin的状况下,应 当相同)。此典型仅供叁考,做为懂得crypt函数运作的情形,真正撰写程式 时,应该避免类似的写法。

#include

#include

#include

typedef struct {

char username[64];

char passwd[16];

int uid;

int gid;

char name[256];

char root[256];

char shell[256];

} account;

/* 留意! 以下的写法,真实天下的软体开拓状况下,切切不要用! */

int acc_info(char *info,account *user)

{

char * start = info;

char * now = info;

/* username */

while (*now&&*now!=':') now++; /* 这是超级大年夜安然破绽 */

if (!*now) return 0;

*now = 0; now++;

strcpy(user->username,start); /* 这会导致buffer overflow */

start = now;

/* passwd */

while (*now&&*now!=':') now++; /* 这是超级大年夜安然破绽 */

if (!*now) return 0;

*now = 0; now++;

strcpy(user->passwd,start); /* 这会导致buffer overflow */

start = now;

/* uid */

while (*now&&*now!=':') now++;

if (!*now) return 0;

*now = 0; now++;

user->uid = atoi(start);

start = now;

/* gid */

while (*now&&*now!=':') now++;

if (!*now) return 0;

*now = 0; now++;

user->gid = atoi(start);

start = now;

/* name */

while (*now&&*now!=':') now++; /* 这是超级大年夜安然破绽 */

if (!*now) return 0;

*now = 0; now++;

strcpy(user->name,start); /* 这会导致buffer overflow */

start = now;

/* root */

while (*now&&*now!=':') now++; /* 这是超级大年夜安然破绽 */

if (!*now) return 0;

*now = 0; now++;

strcpy(user->root,start); /* 这会导致buffer overflow */

start = now;

/* shell */

while (*now&&*now!=':') now++; /* 这是超级大年夜安然破绽 */

*now = 0; now++;

strcpy(user->shell,start); /* 这会导致buffer overflow */

start = now;

return 1;

}

int read_password(char *filename,account *users)

{

FILE *fp;

char buf[1024];

int n;

n = 0;

fp = fopen(filename,"rt");

while (fgets(buf,1024,fp)!=NULL) {

if (acc_info(buf,&users[n])) n++;

}

fclose(fp);

return n;

}

void main(int argc,char **argv)

{

int n,i,done;

account ACC[128];

char username[256];

char password[256];

char * passwd;

char salt[4];

if (argc

编译

gcc -o verify_passwd verify_passwd.c -lcrypt

查验

./verify_passwd your_username your_password

避免安然破绽

buffer overflow是个很严重的安然破绽,平日您弗成应用像char buf[xxxx]的 宣告。在这一类与安然有相关的任何程式写作中(不是只有密码,例如像 www/ftp/telnet的这一类对外窗口都要算在内),您应该要先反省字串长度。例 如以下例子:

len = strlen(incoming_username);

if (len>xxx) invalid;

new_string = (char*)malloc(len+1);

strcpy(new_string,incoming_username);

your_own_operations...

如斯才能避免buffer overflow,千万弗成滥做假设,牢记牢记,连许多半十年履历富厚的熟手在行都邑犯这个差错。

与crypt函数相关者尚有以下三个:

void setkey (const char *key);

void encrypt (char *block, int edflag);

void swab (const char *from, char *to, ssize_t n);

一样平常来说,除非您有特殊需求,你不会用到这三个。

您可能还会对下面的文章感兴趣: