Bonjour,

je me rappelle nous avait posé un colle que je n'ai à ce jour pas résolue : il parait qu'en exploitant la structure de la fonction php suivante, on peut générer une collision afin de bypasser la "secretstring". Cette fonction était utilisé pour générer des mails de vérifications lors d'inscriptions sur des sites web je crois.

<?php
sha1("secretstring".$login.";".$passwd);
?>

Bref, je me rappelle qu'il fallait regarder le padding (notamment le point virgule), mais je n'ai strictement aucune idée de comment trouver la solution.

Des idées ?

Merci d'avance