主要关注网络安全方面的技术、知识和趋势，旨在为网络安全行业的发展做出贡献。
打内网遇到悟空CRM拿到数据库权限，想进系统，发现密码有盐爆破出来一个用户的密码，把其他账户的 password 和 salt 替换成这个用户的也登录不进去，提示密码错误然后网上搜文章，发现了这篇文章：https://www.zabbx.cn/archives/悟空crm密码忘记的解决办法然后了解密码的 hash 生成是需要绑定用户名的，每个…