本文探讨了一种数据加盐哈希问题的解决方案，通过分析特定条件下的哈希值，利用hashpump工具，成功构造了满足条件的数据。文章详细介绍了如何在已知hash串、salt和data长度及部分数据值的情况下，推测出满足特定条件的hash值。
前面的先不说，重点说说如何构造数据满足条件
1.COOKIE["getmein"]===md5(COOKIE["getmein"] === md5(COOKIE["getmein"]===md5(secret . urldecode($username . password))2.secret是15字节长3.md5(password))
2.secret是15字节长
3.md5(password))2.secret是15字节长3.md5(secret.“adminadmin”)的值为571580b26c65f306376d4f64e53cb5c7
4.secret后面必定是admin
解决方法：
这是一个类似数据加盐哈希的问题
一个这样的数据：
salt||data||攻击者构造数据
利用hashpump,在已知某个hash串，salt和data长度，data值时，任意构造数据，推测出满足条件的hash值
扫一扫
1791
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
