Шифровка неизвестного хэша?

Question

[Айнур Бирдин]

Есть скрипт:

<?php

$config = [
  'db_name' => 'db',
  'db_host' => '127.0.0.1',
  'db_user' => 'user',
  'db_pass' => 'pass',
];

$dsn = 'mysql:dbname='.$config['db_name'].';host='.$config['db_host'];
$pdo = new PDO($dsn, $config['db_user'], $config['db_pass']);
$stmt = $pdo->prepare('INSERT INTO `hash` (`pass`, `hash`) VALUES (:pass, :hash)');

$fp = fopen('words.txt', 'r');
if ($fp) {
  while (($buffer = fgets($fp)) !== false) {
    $stmt->execute(['pass' => $buffer, 'hash' => MD5($buffer)]);
  }
  if (!feof($fp)) {
    echo "Ошибка: fgets() неожиданно потерпел неудачу\n";
  }
  fclose($fp);
}

У меня сайт который по базе данных ищет хэш с расшифровкой но я столкнулся вопросом:
Хэш: $SHA$e78885bac11aa90c$1b823528821abd29d15a57cde6b6736d8c9bfb45713ef64502609f71c4d67157
Данный хэш используют в игре MineCraft, как зашифровка в Authme Тип хеша: SHA256(AuthMe)
Но, как мне его вбить, чтобы хэш зашифровался в этот тип я не знаю.

Answer 1

[Александр Карабанов]

AuthMe

Comments

[Айнур Бирдин]

Как так сделать чтобы скрипт шифровал SHA256(Authme)
Который сверху скрипт

[Александр Карабанов]

Айнур Бирдин, вызвать метод hash из того класса, что по ссылке и передать в него пароль.

[Айнур Бирдин]

Александр Карабанов,

protected function hash($password) {
        $salt = $this->generateSalt();
        return '$SHA$' . $salt . '$' . hash('sha256', hash('sha256', $password) . $salt);
    }

этот код влипит в скрипт? Просто там комментарии нет.

[Александр Карабанов]

Айнур Бирдин, нужен весь этот класс, там ведь вспомогательные методы ещё есть вроде генератора соли, например. Можешь переписать под свой процедурный стиль...

[Айнур Бирдин]

Александр Карабанов,

<?php
error_reporting(E_ALL);
ini_set('display_errors', 0);
ini_set('log_errors','on');
ini_set('error_log', __DIR__ . '/logs/main_error.log');

$config = [
  'db_name' => 'bd',
  'db_host' => '127.0.0.1',
  'db_user' => 'user',
  'db_pass' => 'pass',
];

$dsn = 'mysql:dbname='.$config['db_name'].';host='.$config['db_host'];
$pdo = new PDO($dsn, $config['db_user'], $config['db_pass']);
$stmt = $pdo->prepare('INSERT INTO `hash` (`pass`, `hash`) VALUES (:pass, :hash)');

public function __construct() {
        $this->CHARS = self::initCharRange();
    }

$fp = fopen('words.txt', 'r');
if ($fp) {
  while (($buffer = fgets($fp)) !== false) {
	$stml = $this->generateSalt();
        return '$SHA$' . $salt . '$' . hash('sha256', hash('sha256', $buffer) . $salt);
		$stmt->execute(['pass' => $buffer, 'hash' => $salt]);
  }
  if (!feof($fp)) {
    echo "Ошибка: fgets() неожиданно потерпел неудачу\n";
  }
  fclose($fp);
}
Скрипт не работает а логе ошибок ничего нет

[Александр Карабанов]

Айнур Бирдин, ini_set('display_errors', 0); как бы намекает.

Почитай букварик по PHP, а то как-то неочень.

Код уровня школьника в процедурном стиле

<?php

    // Генерирует соль
    function generateSalt() {
        $SALT_LENGTH = 16;
        $CHARS = array_merge(range('0', '9'), range('a', 'f'));
        $maxCharIndex = count($CHARS) - 1;
        $salt = '';
        for ($i = 0; $i < $SALT_LENGTH; ++$i) {
            $salt .= $CHARS[mt_rand(0, $maxCharIndex)];
        }
        return $salt;
    }

    // Получает солёный хеш пароля
    function gen_hash($password) {
        $salt = generateSalt();
        return '$SHA$' . $salt . '$' . hash('sha256', hash('sha256', $password) . $salt);
    }

    // Проверяет соответсвие хеша паролю
    function isValidPassword($password, $hash) {
        $parts = explode('$', $hash);
        return count($parts) === 4 && $parts[3] === hash('sha256', hash('sha256', $password) . $parts[2]);
    }

    echo "\n\n";
    echo gen_hash('my_password');
    echo "\n\n";

    if ( isValidPassword('my_password', '$SHA$c9e23493a9d459a4$c594c6ba03e6ad61a77fff6d8fca296f7a3256aa407ab4a1d01e31c90128ef74') )
    {
       echo "Пароль соответствует хешу\n";
    }
    else
    {
      echo "Пароль не соответствует хешу\n";
    }
?>

Результат:

root@srv-test:/tmp/test# /opt/php73/bin/php hash.php 
$SHA$801397ec1750266b$2aefb205b4be73fb67dfe069145a549df83f8fa77a357c5300f898b06f26c63b

Пароль соответствует хешу

Answer 2

[Сергей delphinpro]

Надо учится гулить простые вещи

https://yandex.ru/search/?text=php+SHA256&lr=21655...
https://qna.habr.com/q/563015
https://www.php.net/manual/ru/function.hash.php