Problema con PHP decode.

[Duffing]

Hola a todos, ¿Como les va?.

He estado teniendo problemas con la funcion PHP decode.

Este es el codigo en java para encriptar:

Código:

						System.out.print("Account name: ");
						_uname = _in.readLine().toLowerCase();

						System.out.print("Password: ");
						_pass = _in.readLine();

						System.out.print("Access level: ");
						_level = _in.readLine();

				addOrUpdateAccount(_uname.trim(), _pass.trim(), _level.trim());

	private static void addOrUpdateAccount(String account, String password, String level) throws IOException, SQLException, NoSuchAlgorithmException
	{
		// Encode Password
		MessageDigest md = MessageDigest.getInstance("SHA");
		byte[] newpass;
		newpass = password.getBytes("UTF-8");
		newpass = md.digest(newpass);
		
		// Add to Base
		Connection con = null;
		con = L2DatabaseFactory.getInstance().getConnection();
		PreparedStatement statement = con.prepareStatement("REPLACE accounts (login, password, accessLevel) VALUES (?,?,?)");
		statement.setString(1, account);
		statement.setString(2, Base64.encodeBytes(newpass));
		statement.setString(3, level);
		statement.executeUpdate();
		statement.close();
		L2DatabaseFactory.close(con);
	}

No lo pongo todo el codigo porque exede los 10000 caracteres, si alguien nececita mas, me avisa.

Este es el codigo que trate de hacer.

Password es una variable sacada desde la base de datos.

Código PHP:

base64_decode(pack("H*", sha1(utf8_decode($password))));
 

Pero esta mal sentenciado.

Lo que ando nececitando es un poco de ayuda con el codigo.

Desde ya muchas gracias.

Saludos.

[pateketrueke]

¿Que relación tiene el código Java que muestras con PHP?

Además, usa el sentido común la función base64_decode() solo funciona con datos codificados con Base64, osea el resultado de base64_encode().

¿Podrías explicar que estás pensando?

¿Quieres codificar o decodificar Base64?

[Duffing]

El codigo en java es el metodo de encripcion y lo que quiero hacer en php es descodificarlo.

Esta encriptado en Base64 + UTF8 a mi pensar.

Gracias por responder tan rapido.

[pateketrueke]

Entonces, ¿puedes explicar un poco lo que intentas hacer?

¿Imagino que deseas desencriptar la contraseña?

¿Dicha contraseña esta codificada en Base64?

[Duffing]

La idea es desencriptar la contraseña de una cuenta y que te la muestre en la pagina, esto es para una web de un juego donde los administradores nececitan ver la contraseña de una cuenta para hacer la parte de support.

[pateketrueke]

Por eso te hice varias preguntas...

Iniciado por pateketrueke

Entonces, ¿puedes explicar un poco lo que intentas hacer?

¿Imagino que deseas desencriptar la contraseña?

¿Dicha contraseña esta codificada en Base64?

¿Quieres contestar lo que te falta?

[Duffing]

No se mucho de php pero trate de desencriptar la contraseña con utf8 pero sin ningun resultado, pero con base64 sale otra cosa y si a base64 le agregas desencriptacion de UTF8 te sale otra cosa mas.

No se tanto de php pero creo que es Desencriptar base64 + utf8.

[pateketrueke]

Bueno, voy a ser un poco mas preciso en mi pregunta.

¿Que tipo de codificación se emplea en la contraseña?

Osea, vamos a verlo así.

Cuando guardas la contraseña en la BD, ¿que usas para codificarle?

En base a tu respuesta se halla la solución.

[Duffing]

El codigo java que te mostre ese es el account mannager, segun dice hay (Yo no entiendo Java) usa Utf8 + base64.

[Duffing]

Código:

						System.out.print("Account name: ");
						_uname = _in.readLine().toLowerCase();

						System.out.print("Password: ");
						_pass = _in.readLine();

						System.out.print("Access level: ");
						_level = _in.readLine();

				addOrUpdateAccount(_uname.trim(), _pass.trim(), _level.trim());

	private static void addOrUpdateAccount(String account, String password, String level) throws IOException, SQLException, NoSuchAlgorithmException
	{
		// Encode Password
		MessageDigest md = MessageDigest.getInstance("SHA");
		byte[] newpass;
		newpass = password.getBytes("UTF-8");
		newpass = md.digest(newpass);
		
		// Add to Base
		Connection con = null;
		con = L2DatabaseFactory.getInstance().getConnection();
		PreparedStatement statement = con.prepareStatement("REPLACE accounts (login, password, accessLevel) VALUES (?,?,?)");
		statement.setString(1, account);
		statement.setString(2, Base64.encodeBytes(newpass));
		statement.setString(3, level);
		statement.executeUpdate();
		statement.close();
		L2DatabaseFactory.close(con);
	}

Algo asi seria la salida:

Código:

Base64.encodeBytes(md.digest(aca la password("UTF-8"););));

[pateketrueke]

Mira, piensa de este modo:

Del código Java que tienes, el primer paso es pasar el string a UTF-8; mientras que el siguiente paso es codificarlo en Base64.

Ahora, para hacer ingeniería inversa simplemente voltea el orden de los factores.

Primero decodificas de Base64 con base64_decode(), y luego decodificas de UTF-8 (aunque no creo que sea necesario) con utf8_decode().

[GatorV]

El problema viendo tu código en Java es que esta hasheando el password usando sha1, por lo cual no vas a poder obtener el password original, ya que solo estas guardando el hash del password.

[Duffing]

Iniciado por GatorV

El problema viendo tu código en Java es que esta hasheando el password usando [URL="http://en.wikipedia.org/wiki/SHA-1"][B]sha1[/B][/URL], por lo cual no vas a poder obtener el password original, ya que solo estas guardando el hash del password.

¿Me podrias explicar un poco del hash?

Desde ya muchas gracias.

[Duffing]

Investigando un poco de sha1:

Código PHP:

<?php
$str = 'apple';
 
if (sha1($str) === 'd0be2dc421be4fcd0172e5afceea3970e2f3d940') {
    echo "Would you like a green or red apple?";
}
?>
 

Saludos.

[pateketrueke]

Los hash son codificación de una sola vuelta, asi que una ves codificado no se puede volver al valor original.

Por favor, usa Google, es tu amigo.