歡迎來到Linux教程網
Linux教程網
Linux教程網
Linux教程網
您现在的位置: Linux教程網 >> UnixLinux >  >> Linux綜合 >> Linux資訊 >> 更多Linux

Linux 程式設計入門 - crypt

crypt是個密碼加密函數,它是基於Data Encryption Standard(DES)演算法。   crypt基本上是One way encryption,因此它只適用於密碼的使用,不適合於資   料加密。     char *crypt(const char *key, const char *salt);     key是使用者的密碼。salt是兩個字,每個字可從[a-zA-Z0-9./]中選出來,因   此同一密碼增加了4096種可能性。透過使用key中每個字的低七位元,取得   56-bit關鍵字,這56-bit關鍵字被用來加密成一組字,這組字有13個可顯示的   ASCII字,包含開頭兩個salt。   crypt在您有自行管理使用者的場合時使用,例如會員網站、BBS等等。       范例一: crypt_Word.c     #include   #include   #include     void main(int argc,char **argv)   {   if (argc!=3) exit(0);   printf("%s\\n",crypt(argv[1],argv[2]));   }     編譯     gcc -o crypt_word crypt.c -lcrypt     檢驗     請先看您的/etc/passwd,找一個您自己的帳號,看前面兩個字,那是您自己的   salt。接下來輸入:     ./crypt_word your_password salt     看看它們是否相同(應該要相同,除非您加了crypt plugin或使用不同的crypt   function,例如shadow、pam,這種狀況下,加密字是不同的),另外檢驗看看   他們是否為13個字。     您也可以利用Apache上所附的htpasswd來產生加密字做為驗證。     范例二: verify_passwd.c     注意,這個范例讀取/etc/passwd的資料,不適用於使用shadow或已經使用pam   的系統(例如slackware,RedHat及Debian在不外加crypt plugin的狀況下,應   當相同)。此范例僅供三考,做為了解crypt函數運作的情形,真正撰寫程式   時,應該避免類似的寫法。     #include   #include   #include     typedef strUCt {   char username[64];   char passwd[16];   int uid;   int gid;   char name[256];   char root[256];   char shell[256];   } account;     /* 注意! 以下的寫法,真實世界的軟體開發狀況下,千萬不要用! */   int acc_info(char *info,account *user)   {   char * start = info;   char * now = info;     /* username */   while (*now&&*now!=\':\') now++; /* 這是超級安全大漏洞 */   if (!*now) return 0;   *now = 0; now++;   strcpy(user->username,start); /* 這會導致buffer overflow */   start = now;     /* passwd */   while (*now&&*now!=\':\') now++; /* 這是超級大安全漏洞 */   if (!*now) return 0;   *now = 0; now++;   strcpy(user->passwd,start); /* 這會導致buffer overflow */   start = now;     /* uid */   while (*now&&*now!=\':\') now++;   if (!*now) return 0;   *now = 0; now++;   user->uid = atoi(start);   start = now;     /* gid */   while (*now&&*now!=\':\') now++;   if (!*now) return 0;   *now = 0; now++;   user->gid = atoi(start);   start = now;     /* name */   while (*now&&*now!=\':\') now++; /* 這是超級安大全漏洞 */   if (!*now) return 0;   *now = 0; now++;   strcpy(user->name,start); /* 這會導致buffer overflow */   start = now;     /* root */   while (*now&&*now!=\':\') now++; /* 這是超級大安全漏洞 */   if (!*now) return 0;   *now = 0; now++;   strcpy(user->root,start); /* 這會導致buffer overflow */   start = now;     /* shell */   while (*now&&*now!=\':\') now++; /* 這是超級大安全漏洞 */   *now = 0; now++;   strcpy(user->shell,start); /* 這會導致buffer overflow */   start = now;   return 1;   }     int read_password(char *filename,account *users)   {   FILE *fp;   char buf[1024];   int n;     n = 0;   fp = fopen(filename,"rt");   while (fgets(buf,1024,fp)!=NULL) {   if (acc_info(buf,&users[n])) n++;   }   fclose(fp);   return n;   }     void main(int argc,char **argv)   {   int n,i,done;   account ACC[128];   char username[256];   char password[256];   char * passwd;   char salt[4];     if (argc<2) {   printf("username:");   scanf("%s",username); /* 這是超級大安全漏洞 */   } else strcpy(username,argv[1]); /* 這是超級大安全漏洞 */   if (argc<3) {   printf("password:");   scanf("%s",password); /* 這是超級大安全漏洞 */   } else strcpy(password,argv[2]); /* 這是超級大安全漏洞 */     n = read_password("/etc/passwd",ACC);     for (i=0,done=0;i if (strcmp(username,ACC[i].username)==0) {   salt[0] = ACC[i].passwd[0];   salt[1] = ACC[i].passwd[1];   salt[2] = 0;   passwd = crypt(password,salt);   printf("%s %s %s\\n",ACC[i].username,ACC[i].passwd,passwd);   if (strcmp(passwd,ACC[i].passwd)==0) {   printf("login successfully!\\n");   } else {   printf("incorrect password!\\n");   }   done = 1;   }   if (!done) printf("invalid username!\\n");   }     編譯     gcc -o verify_passwd verify_passwd.c -lcrypt     檢驗     ./verify_passwd your_username your_password       避免安全漏洞     buffer overflow是個很嚴重的安全漏洞,通常您不可使用像char buf[xxxx]的   宣告。在這一類與安全有相關的任何程式寫作中(不是只有密碼,例如像   www/FTP/telnet的這一類對外窗口都要算在內),您應該要先檢查字串長度。例   如以下例子:     len = strlen(incoming_username);   if (len>xxx) invalid;   new_string = (char*)malloc(len+1);   strcpy(new_string,incoming_username);   your_own_operations...     如此才能避免buffer overflow,萬萬不可濫做假設,切記切記,連許多數十年   經驗豐富的老手都會犯這個錯誤。       與crypt函數相關者尚有以下三個:     void setkey (const char *key);   void encrypt (char *block, int edflag);   void swab (const char *from, char *to, ssize_t n);     一般來說,除非您有特殊需求,你不會用到這三個。




 



Copyright © Linux教程網 All Rights Reserved