Passwort Problem ^^

Stanglnator · 22.12.2008, 16:03

Hey Leute,
ich habe von meinem Freund eine Homepage erstellt gekriegt. Jetzt allerdings ist er zurzeit nicht zu erreichen aber ich kann mich nicht mit seinen angegebenen Daten einloggen (name: user /pass: admin25)
Kann mir jemand aus diesem script das pw sagen? Danke schonmal

<?
require_once("../config.php");
require_once("accesscontrol.php");
require_once("header.php");

$connection = mysql_connect($dbServer, $dbUser, $dbPass) or die(mysql_error());
$db = mysql_select_db($dbName, $connection);

if(isset($_POST[s1]))
{

if(!empty($_POST[NewPass1]))
{
$q1 = "update admin25 set
username = '$_POST[NewAdmin]',
password = '$_POST[NewPass1]'

where AdminID = '$_SESSION[AdminID]' ";
}
else
{
$q1 = "update admin25 set
username = '$_POST[NewAdmin]'

where AdminID = '$_SESSION[AdminID]' ";
}

mysql_query($q1) or die(mysql_error());

echo "<br><center>Your information was updated.</center>";

if($_SESSION[username] != $_POST[NewAdmin])
{
$_SESSION[username] = $_POST[NewAdmin];
}

}

//get the admin25 information
$q1 = "select * from admin25 where AdminID = '$_SESSION[AdminID]' ";
$r1 = mysql_query($q1) or die(mysql_error());
$a1 = mysql_fetch_array($r1);

?>

<script>
function CheckInfo() {

if(document.f1.NewAdmin.value == "")
{
alert('Enter your Admin username!');
document.f1.NewAdmin.focus();
return false;
}

if(document.f1.NewPass1.value != "")
{
if(document.f1.NewPass1.value != document.f1.NewPass2.value)
{
alert('Retype and confirm your new password again!');
document.f1.NewPass1.value = "";
document.f1.NewPass2.value = "";
document.f1.NewPass1.focus();
return false;
}

}

}
</script>

<form method=post onsubmit="return CheckInfo();" name=f1>
<table align=center width=450>
<caption align=center><font size=2><b>Edit Your Information</b></font><br><?=$up_error?></caption>

<tr style="background-color:#FF9933; font-family:verdana; font-size:11; font-weight:bold; color:white">
<td colspan=2>Change your Admin username:</td>
</tr>

<tr>
<td>New Admin ID:</td>
<td><input type=text name=NewAdmin value="<?=$a1[username]?>"></td>
</tr>

<tr style="background-color:#FF9933; font-family:verdana; font-size:11; font-weight:bold; color:white">
<td colspan=2>Change your password:</td>
</tr>

<tr>
<td>New password:</td>
<td><input type=password name=NewPass1></td>
</tr>

<tr>
<td>Confirm password:</td>
<td><input type=password name=NewPass2></td>
</tr>

<tr>
<td colspan=2 align=center><br><br>
<input type=submit name=s1 value="Update" class="sub1">
</td>
</tr>
</table>
</form>

<?
require_once("footer.php");
?>

David · 22.12.2008, 16:13

Da steht das Passwort nicht drin.
Ich glaube der Stanglnator 3 ist beschädigt. Das war nichts mit dem Tagessieg

YouTube - PC Player - Multimedia Leserbriefe 4/95 ab 2:29

Stanglnator · 22.12.2008, 16:24

Mist, aber ich hab noch mehrere datein so is das nich ^^

<?

session_start();

require_once("../config.php");

$connection = mysql_connect($dbServer, $dbUser, $dbPass) or die(mysql_error());
$db = mysql_select_db($dbName, $connection);

if(isset($_POST[s2]))
{
$MyUsername1 = strip_tags($_POST[username1]);
$MyPassword1 = strip_tags($_POST[password1]);

if(empty($MyUsername1) || empty($MyPassword1))
{
$MyError = "<center><font color=red size=2 face=verdana><b>All fields are required!</b></font></center>";
}
else
{
//check the login info if exists
$q1 = "select * from admin25 where username = '$MyUsername1' and password = '$MyPassword1' ";
$r1 = mysql_query($q1);

if(mysql_error())
{
$MyError = "<center><font color=red size=2 face=verdana><b>Login info is not correct!</b></font></center>";
exit();
}
else
{
if(mysql_num_rows($r1) == '1')
{
$a1 = mysql_fetch_array($r1);

$_SESSION[AdminID] = $a1[AdminID];
$_SESSION[username] = $a1[username];

header("location:index.php");
exit();
}
}
}
}

?>

<html>
<head>
<title>Admin Panel</title>

<style>
body {font-family:verdana; font-size:12; font-weight:bold; color:black; background-color:white}
td {font-family:verdana; font-size:12; font-weight:bold; color:black}
</style>

</head>

<body onload="document.f1.username1.focus();">

<table width=761 height=500 align=center border=0 bordercolor=black cellspacing=0 cellpadding=0>
<tr>
<td align=center>


<table width="757" border="0" cellspacing="0" cellpadding="0" height="100%" bgcolor=white>
<tr>
<td align=center>
<form method=post action="login.php" name=f1>
<table align=center width=354 border=0 bordercolor=black cellspacing=0 cellpadding=5>
<caption align=center><?=$MyError?></center>
<tr bgcolor=#666666>

<td colspan=2 align=center><b><font color="#FFFFFF" size="+1">Admin</font></b></td>
</tr>
<tr bgcolor=#CCCCCC>
<td>Username: <font size="1"> </font></td>
<td><input type=text name=username1 maxlength=20></td>
</tr>

<tr bgcolor=#CCCCCC>
<td>Password: <font size="1"> </font></td>
<td><input type=password name=password1 maxlength=20></td>
</tr>
</table>

<br>

<center>
<input type=submit name=s2 value="Login" style="background-color:#6598CD; font-size:11; color:black; font-family:verdana, arial; font-weight:bold; border-width:1; border-color:black">
</center>

</form>

</table>

</td>
</tr>
</table>

BlackWolf · 22.12.2008, 16:49

du kannst auch noch fröhliche alle restlichen dateien auf deiner festplatte posten, das wird nix bringen weil das passwort in einer mysql datenbank steht ^^ da allerdings so wies aussieht in reinform, also wenn du dir die anschaust wirstes rausfinden.

mfg

ach, und das forum hat übrigens [code] bzw. [php] tags

Wolla · 22.12.2008, 17:31

Weil Weihnachten ist:

test.php

PHP-Code:

  require_once("../config.php");

require_once("accesscontrol.php");

require_once("header.php");

 
$connection = mysql_connect($dbServer, $dbUser, $dbPass) or die(mysql_error());

$db = mysql_select_db($dbName, $connection);

 
 
$sql = "SELECT AdminID,username,password FROM admin25";

$erg = mysql_query($sql);

 
while ($row = mysql_fetch_assoc($erg)) {

  echo $row['AdminID'] . ' ';

  echo $row['username'] . ' ';

  echo $row['password'] . '<br />';

}

Speicher das in den gleichen Ordner als test.php und lass es laufen. Du kriegst eine Liste aller Passworte.
Nimm das Script danach aber wieder vom Server, damit kein Unbefugter sich die Daten anschauen kann.

Habs nicht getestet - wenn ein Fehler drin ist, dann poste die komplette Fehlermeldung und sag, welche Zeile.

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
[Erledigt] Galerie Problem...	coraplanet	PHP Tipps 2008	4	06.06.2008 13:42
mysql_connect verbindet nicht wenn user passwort hat		PHP Tipps 2005-2	3	28.10.2005 15:53
problem mit login		PHP Tipps 2005-2	11	28.10.2005 14:10
[Erledigt] php session problem :(		PHP Tipps 2005-2	5	21.10.2005 16:37
Problem mit if und exit;		PHP Tipps 2005-2	6	25.08.2005 11:58
problem mit passwort bereich		PHP Tipps 2005-2	9	24.08.2005 13:59
[Erledigt] Problem mit Backslash	Patrick Schwarz	PHP Tipps 2005-2	5	26.07.2005 09:54
[Erledigt] Problem mit User/Group: nobody(99)/99		Server, Hosting und Workstations	3	09.07.2005 15:31
Problem mit Imapd und SquirrelMail		Server, Hosting und Workstations	8	31.05.2005 21:25
3 Seiten durch Passwort schützen mit einmaliger PW-Eingabe?		PHP Tipps 2005	12	19.04.2005 22:41
HTACCESS Passwort per PHP erzeugen!	Broadcast	PHP-Fortgeschrittene	14	07.11.2004 23:17
Passwort übergeben	duerov	PHP Tipps 2004	5	27.09.2004 09:41
Problem mit alter JavaScript-Funktion	woods	PHP Tipps 2004	1	13.08.2004 13:34
Problem mit Länge des Rückgabestrings bei fsockopen		PHP-Fortgeschrittene	1	06.08.2004 18:54
Login Problem		PHP Tipps 2004	4	04.06.2004 18:46

22.12.2008, 16:03
Stanglnator Neuer Benutzer Registriert seit: 22.12.2008 Beiträge: 2	Passwort Problem ^^ Hey Leute, ich habe von meinem Freund eine Homepage erstellt gekriegt. Jetzt allerdings ist er zurzeit nicht zu erreichen aber ich kann mich nicht mit seinen angegebenen Daten einloggen (name: user /pass: admin25) Kann mir jemand aus diesem script das pw sagen? Danke schonmal <? require_once("../config.php"); require_once("accesscontrol.php"); require_once("header.php"); $connection = mysql_connect($dbServer, $dbUser, $dbPass) or die(mysql_error()); $db = mysql_select_db($dbName, $connection); if(isset($_POST[s1])) { if(!empty($_POST[NewPass1])) { $q1 = "update admin25 set username = '$_POST[NewAdmin]', password = '$_POST[NewPass1]' where AdminID = '$_SESSION[AdminID]' "; } else { $q1 = "update admin25 set username = '$_POST[NewAdmin]' where AdminID = '$_SESSION[AdminID]' "; } mysql_query($q1) or die(mysql_error()); echo "<br><center>Your information was updated.</center>"; if($_SESSION[username] != $_POST[NewAdmin]) { $_SESSION[username] = $_POST[NewAdmin]; } } //get the admin25 information $q1 = "select * from admin25 where AdminID = '$_SESSION[AdminID]' "; $r1 = mysql_query($q1) or die(mysql_error()); $a1 = mysql_fetch_array($r1); ?> <script> function CheckInfo() { if(document.f1.NewAdmin.value == "") { alert('Enter your Admin username!'); document.f1.NewAdmin.focus(); return false; } if(document.f1.NewPass1.value != "") { if(document.f1.NewPass1.value != document.f1.NewPass2.value) { alert('Retype and confirm your new password again!'); document.f1.NewPass1.value = ""; document.f1.NewPass2.value = ""; document.f1.NewPass1.focus(); return false; } } } </script> <form method=post onsubmit="return CheckInfo();" name=f1> <table align=center width=450> <caption align=center><font size=2><b>Edit Your Information</b></font><br><?=$up_error?></caption> <tr style="background-color:#FF9933; font-family:verdana; font-size:11; font-weight:bold; color:white"> <td colspan=2>Change your Admin username:</td> </tr> <tr> <td>New Admin ID:</td> <td><input type=text name=NewAdmin value="<?=$a1[username]?>"></td> </tr> <tr style="background-color:#FF9933; font-family:verdana; font-size:11; font-weight:bold; color:white"> <td colspan=2>Change your password:</td> </tr> <tr> <td>New password:</td> <td><input type=password name=NewPass1></td> </tr> <tr> <td>Confirm password:</td> <td><input type=password name=NewPass2></td> </tr> <tr> <td colspan=2 align=center><br><br> <input type=submit name=s1 value="Update" class="sub1"> </td> </tr> </table> </form> <? require_once("footer.php"); ?>


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

22.12.2008, 16:13
David Erfahrener Benutzer Registriert seit: 05.09.2007 Beiträge: 5.044	Da steht das Passwort nicht drin. Ich glaube der Stanglnator 3 ist beschädigt. Das war nichts mit dem Tagessieg YouTube - PC Player - Multimedia Leserbriefe 4/95 ab 2:29

22.12.2008, 16:24
Stanglnator Neuer Benutzer Registriert seit: 22.12.2008 Beiträge: 2	Mist, aber ich hab noch mehrere datein so is das nich ^^ <? session_start(); require_once("../config.php"); $connection = mysql_connect($dbServer, $dbUser, $dbPass) or die(mysql_error()); $db = mysql_select_db($dbName, $connection); if(isset($_POST[s2])) { $MyUsername1 = strip_tags($_POST[username1]); $MyPassword1 = strip_tags($_POST[password1]); if(empty($MyUsername1) \|\| empty($MyPassword1)) { $MyError = "<center><font color=red size=2 face=verdana><b>All fields are required!</b></font></center>"; } else { //check the login info if exists $q1 = "select * from admin25 where username = '$MyUsername1' and password = '$MyPassword1' "; $r1 = mysql_query($q1); if(mysql_error()) { $MyError = "<center><font color=red size=2 face=verdana><b>Login info is not correct!</b></font></center>"; exit(); } else { if(mysql_num_rows($r1) == '1') { $a1 = mysql_fetch_array($r1); $_SESSION[AdminID] = $a1[AdminID]; $_SESSION[username] = $a1[username]; header("location:index.php"); exit(); } } } } ?> <html> <head> <title>Admin Panel</title> <style> body {font-family:verdana; font-size:12; font-weight:bold; color:black; background-color:white} td {font-family:verdana; font-size:12; font-weight:bold; color:black} </style> </head> <body onload="document.f1.username1.focus();"> <!-- main table start here --> <table width=761 height=500 align=center border=0 bordercolor=black cellspacing=0 cellpadding=0> <tr> <td align=center> <!-- second table start here --> <table width="757" border="0" cellspacing="0" cellpadding="0" height="100%" bgcolor=white> <tr> <td align=center> <form method=post action="login.php" name=f1> <table align=center width=354 border=0 bordercolor=black cellspacing=0 cellpadding=5> <caption align=center><?=$MyError?></center> <tr bgcolor=#666666> <td colspan=2 align=center><b><font color="#FFFFFF" size="+1">Admin</font></b></td> </tr> <tr bgcolor=#CCCCCC> <td>Username: <font size="1"> </font></td> <td><input type=text name=username1 maxlength=20></td> </tr> <tr bgcolor=#CCCCCC> <td>Password: <font size="1"> </font></td> <td><input type=password name=password1 maxlength=20></td> </tr> </table> <br> <center> <input type=submit name=s2 value="Login" style="background-color:#6598CD; font-size:11; color:black; font-family:verdana, arial; font-weight:bold; border-width:1; border-color:black"> </center> </form> </table> <!-- second table end here --> </td> </tr> </table> <!-- main table end here -->

22.12.2008, 16:49
BlackWolf Erfahrener Benutzer Registriert seit: 19.03.2007 Beiträge: 176	du kannst auch noch fröhliche alle restlichen dateien auf deiner festplatte posten, das wird nix bringen weil das passwort in einer mysql datenbank steht ^^ da allerdings so wies aussieht in reinform, also wenn du dir die anschaust wirstes rausfinden. mfg ach, und das forum hat übrigens [code] bzw. [php] tags

22.12.2008, 17:31
Wolla Moderator Registriert seit: 06.06.2008 Beiträge: 4.945 PHP-Kenntnisse: Fortgeschritten	Weil Weihnachten ist: test.php PHP-Code: `require_once("../config.php"); require_once("accesscontrol.php"); require_once("header.php"); $connection = mysql_connect($dbServer, $dbUser, $dbPass) or die(mysql_error()); $db = mysql_select_db($dbName, $connection); $sql = "SELECT AdminID,username,password FROM admin25"; $erg = mysql_query($sql); while ($row = mysql_fetch_assoc($erg)) { echo $row['AdminID'] . ' '; echo $row['username'] . ' '; echo $row['password'] . '<br />'; }` Speicher das in den gleichen Ordner als test.php und lass es laufen. Du kriegst eine Liste aller Passworte. Nimm das Script danach aber wieder vom Server, damit kein Unbefugter sich die Daten anschauen kann. Habs nicht getestet - wenn ein Fehler drin ist, dann poste die komplette Fehlermeldung und sag, welche Zeile. __________________ Warum denkt mein Hund eigentlich immer dann, wenn es an der Tür klingelt, es sei für ihn?