哈希扩展攻击

这辈子没想过web手要学这东西...

原理

md家族的哈希运算是分块运算的.也就是说用前面的密文和当前模块的明文拼接以后进行哈希运算得到当前模块的密文.
原理说起来复杂,直接说怎么应用.
设secret为已知长度但不知道具体内容的秘钥,一段已知明文data,希望追加的明文append.那么我们就可以得到以这个已知明文作为结尾的哈希值,即md5(secret+data+fill+append)其中fill是用来进行填充的垃圾字符.

hashpump

一款用来进行哈希扩展攻击的工具

具体使用示例: