文章总结： 本文分享了渗透测试中绕过密码加密登录验证的两种实战经验：一是通过修改密码加密值实现任意用户登录，二是利用PHP弱类型比较将密码置空绕过验证。建议在遇到密码加密时尝试密码置空或破坏加密结果，以降低渗透成本。 综合评分： 70 文章分类： 渗透测试,红队,WEB安全,代码审计

WEB非实用之密码加密的秘密

P喵呜 P喵呜

绿洲安全

2026年9月29日 08:30 河北

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

0x01 前言

在渗透的时候,我们总是会遇到一些困难

例如说,登录的时候账号密码都加密了或是说,账号密码被加密成了一段加密值

而这个时候,我们爆破的难度就大了很多

对于渗透人员来说,渗透成本大了很多而对于网站的测试人员来说也是如此

因此测试人员经常会和开发沟通整一些阴间操作来绕过登录验证

这里就说说我以前遇到的一些阴间操作,导致可以直接登录站点

绕过的方法例如说: 破坏加密规则,例如说密码“置空”

0x02 例子

0x02.1 例子一 – 修改密码加密值-导致任意用户登录

直接看例子吧

原理就是,发现站点的密码是加密的于在站点的基础上破坏了加密,结果发现可以任意用户登录了

这里会这样干,主要是想起来未入行安全的时候给大公司干外包开发的时候

他们的测试人员对于测试这种加密的密码进行登录,会感觉很麻烦,所以会和开发商议

最终一般都会定下个万能账号或是说定个万能密码

这里能登录,估计就是当时的规则就是,密码解不出来就是万能密码直接登录该账号

这样测试就可以不受密码加密的影响了

结果没想到遇到我这种在大公司干过外包还转行的叼毛

0x02.2 例子二 – 密码置空-导致任意用户登录

这个也是比较奇葩,后面才发现站点有部分是php开发的,猜测在取密码的做比较的时候

因为使用的是 == 导致弱类型比较最终,让原密码与我的空白密码匹配为了 true

就类似于 0 == 0eXXX 是类似的道理

只能说好运气

0x03 总结

在遇到密码加密的时候,如果不想破解加密方法在爆破的话,那么不妨试试

1. 将密码“置空”
2. 破坏加密结果

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：绿洲安全 P喵呜 P喵呜《WEB非实用之密码加密的秘密》