【发布时间】:2016-03-21 00:52:50
【问题描述】:
你能从密码中获取 SALT,知道哈希和明文吗?
例如:
哈希:fc203f1c0a0c0636527086f071d83b1e
纯文本:管理员
【问题讨论】:
-
这些字段没有明显分开,所以这对我不起作用...
标签: database security hash passwords salt
你能从密码中获取 SALT,知道哈希和明文吗?
例如:
哈希:fc203f1c0a0c0636527086f071d83b1e
纯文本:管理员
【问题讨论】:
标签: database security hash passwords salt
是的,只要你知道或能猜到用来生成哈希的方法。只需暴力破解盐值而不是密码值。您可能必须编写自定义蛮力。如果幸运的话,您可以调整一个灵活的,例如:https://github.com/wireghoul/presentations/tree/master/BHAsia2014/cuda
【讨论】: