为什么说网上的md5加密解密站都是通过彩虹表解密的?
wxin55 2024-12-25 16:09 8 浏览 0 评论
什么是MD5？
很多人会把MD5误认为是加密算法，其实并不是这样。MD5（Message-Digest Algorithm 5）即我们常说的信息-摘要算法5，它主要用于确保信息传输完整一致。是计算机广泛使用的杂凑算法之一（又译摘要算法、哈希算法）MD5算法是不可逆的。
MD系列
MD系列中有三种加密方式：MD5、MD4、MD2。
MD5值——不论是多长的字符串均能加密成32位或16位字符。MD5值是由数字与字母组成，因此看到位数以及字母组成形式的字符可以迅速判断可能是MD5值。
上面也说了MD5具有不可逆的特点，也就是说，明文可以被加密成密文，但是无法根据密文以及加密方式反推明文，极大的保证了安全性。但是目前有不少MD5在线解密网站，例如：md5.cn它是怎么样做的呢？
其实很简单，它将常见的明文加密成MD5密文的形式，将所得结果保存起来，当需要查询的时候进行匹配即可。其实这种方法其实就是通过彩虹表、穷举法算出的。
彩虹表是什么？
彩虹表是一个用于加密散列函数逆运算的预先计算好的表，为解密密码的散列值（或称哈希值、微缩图、摘要、指纹、哈希密文）而准备。
简单通俗地说，彩虹表就是一张采用各种加密算法生成的明文和密文的对照表。在彩虹表中，表内的每一条记录都是一串明文对应一种加密算法生成的一串密文。我们得到一串加密字符以及其采用的加密算法后，通过使用相关软件对彩虹表进行查找、比较、运算，能够迅速得出此加密字符串对应的明文，从而实现了对密文破解。正因为彩虹表采用这种笨拙的方式——穷举存储明文和密文的所有组合，所以彩虹表是非常庞大的。
接下来我来用一个简单的密码进行测试，通过网络上的MD5加密解密平台：md5.cn进行测试。
密码为“9696933”，我先通过加密解密平台上的在线工具进行加密，加密后的MD5值为“cf61c8e06f89b80bbbd2d8c61c5e2c3a”。
接下来我们用彩虹表的方式来一下，回到平台首页，输入上面的MD5值“cf61c8e06f89b80bbbd2d8c61c5e2c3a”，然后平台会根据这个MD5值自动识别类型，输入验证码点击解密，即可看到结果，可能没有登录的小伙伴需要登录才能查看结果。
可以看到当我点击查询后，结果马上就显示出来了，很速度。
说到这里可能很多人会觉得，这么简单就解密出来了，密码是不是不安全了？所以这就要说到“抵御彩虹表”了。为了防止计算MD5后得到原密码，我们可以对MD5进行“加盐”操作。
所谓的“加盐”指的是在每次将密码保存到数据库中的时候，随机生成16位数字，接下来将16位数和密码相加再求MD5摘要，MD5摘要后用16位随机数按规则随机再掺入一个48位的字符串，这样的话在保存密码“9696933”的时候会生成一个加盐的密码，如果有另外一个用户的密码也相同的话，在保存到数据库的时候会生成另外一个加盐的字符串，这样最坏的情况是：就算你破解了A的原密码，也需要重写计算B的原密码，不会向之前那样得到密码为“9696933”的所有用户资料。
显然，“加盐后无法解密原密码。想要解密的话就得重新构造更大的彩虹表，而且就算得到了也不会影响其它。
相关推荐
- ES6中 Promise的使用场景?（es6promise用法例子）
-
一、介绍Promise，译为承诺，是异步编程的一种解决方案，比传统的解决方案（回调函数）更加合理和更加强大在以往我们如果处理多层异步操作，我们往往会像下面那样编写我们的代码doSomething(f...
- JavaScript 对 Promise 并发的处理方法
-
Promise对象代表一个未来的值，它有三种状态：pending待定，这是Promise的初始状态，它可能成功，也可能失败，前途未卜fulfilled已完成，这是一种成功的状态，此时可以获取...
- Promise的九大方法（promise的实例方法）
-
1、promise.resolv静态方法Promise.resolve(value)可以认为是newPromise方法的语法糖,比如Promise.resolve(42)可以认为是以下代码的语...
- 360前端一面~面试题解析（360前端开发面试题）
-
1.组件库按需加载怎么做的，具体打包配了什么-按需加载实现：借助打包工具（如Webpack的require.context或ES模块动态导入），在使用组件时才引入对应的代码。例如在V...
- 前端面试-Promise 的 finally 怎么实现的?如何在工作中使用?
-
Promise的finally方法是一个非常有用的工具，它无论Promise是成功（fulfilled）还是失败（rejected）都会执行，且不改变Promise的最终结果。它的实现原...
- 最简单手写Promise，30行代码理解Promise核心原理和发布订阅模式
-
看了全网手写Promise的，大部分对于新手还是比较难理解的，其中几个比较难的点：状态还未改变时通过发布订阅模式去收集事件实例化的时候通过调用构造函数里传出来的方法去修改类里面的状态，这个叫Re...
- 前端分享-Promise可以中途取消啦（promise可以取消吗）
-
传统Promise就像一台需要手动组装的设备，每次使用都要重新接线。而Promise.withResolvers的出现，相当于给开发者发了一个智能遥控器，可以随时随地控制异步操作。它解决了三大...
- 手写 Promise（手写输入法 中文）
-
前言都2020年了，Promise大家肯定都在用了，但是估计很多人对其原理还是一知半解，今天就让我们一起实现一个符合PromiseA+规范的Promise。附PromiseA+规范地址...
- 什么是 Promise.allSettled()!新手老手都要会?
-
Promise.allSettled()方法返回一个在所有给定的promise都已经fulfilled或rejected后的promise，并带有一个对象数组，每个对象表示对应的pr...
- 前端面试-关于Promise解析与高频面试题示范
-
Promise是啥，直接上图：Promise就是处理异步函数的API，它可以包裹一个异步函数，在异步函数完成时抛出完成状态，让代码结束远古时无限回掉的窘境。配合async/await语法糖，可...
- 宇宙厂:为什么前端离不开 Promise.withResolvers() ?
-
大家好，很高兴又见面了，我是"高级前端进阶"，由我带着大家一起关注前端前沿、深入前端底层技术，大家一起进步，也欢迎大家关注、点赞、收藏、转发。1.为什么需要Promise.with...
- Promise 新增了一个超实用的 API!
-
在JavaScript的世界里，Promise一直是处理异步操作的神器。而现在，随着ES2025的发布，Promise又迎来了一个超实用的新成员——Promise.try()！这个新方法简...
- 一次搞懂 Promise 异步处理（promise 异步顺序执行）
-
PromisePromise就像这个词的表面意识一样，表示一种承诺、许诺，会在后面给出一个结果，成功或者失败。现在已经成为了主流的异步编程的操作方式，写进了标准里面。状态Promise有且仅有...
- Promise 核心机制详解（promise机制的实现原理）
-
一、Promise的核心状态机Promise本质上是一个状态机，其行为由内部状态严格管控。每个Promise实例在创建时处于Pending（等待）状态，此时异步操作尚未完成。当异步操作成功...
- javascript——Promise（js实现promise）
-
1.PromiseES6开始支持，Promise对象用于一个异步操作的最终完成（包括成功和失败）及结果值的表示。简单说就是处理异步请求的。之所以叫Promise，就是我承诺，如果成功则怎么处理，失败怎...
欢迎 你 发表评论:
- 一周热门
- 最近发表
-
- ES6中 Promise的使用场景?（es6promise用法例子）
- JavaScript 对 Promise 并发的处理方法
- Promise的九大方法（promise的实例方法）
- 360前端一面~面试题解析（360前端开发面试题）
- 前端面试-Promise 的 finally 怎么实现的?如何在工作中使用?
- 最简单手写Promise，30行代码理解Promise核心原理和发布订阅模式
- 前端分享-Promise可以中途取消啦（promise可以取消吗）
- 手写 Promise（手写输入法 中文）
- 什么是 Promise.allSettled()!新手老手都要会?
- 前端面试-关于Promise解析与高频面试题示范
- 标签列表
-
- hive行转列函数 (63)
- sourcemap文件是什么 (54)
- display none 隐藏后怎么显示 (56)
- 共享锁和排他锁的区别 (51)
- httpservletrequest 获取参数 (64)
- jstl包 (64)
- qsharedmemory (50)
- watch computed (53)
- java中switch (68)
- date.now (55)
- git-bash (56)
- 盒子垂直居中 (68)
- npm是什么命令 (62)
- python中+=代表什么 (70)
- fsimage (51)
- nginx break (61)
- mysql分区表的优缺点 (53)
- centos7切换到图形界面 (55)
- 前端深拷贝 (62)
- kmp模式匹配算法 (57)
- jsjson字符串转json对象 (53)
- jdbc connection (61)
- javascript字符串转换为数字 (54)
- mybatis 使用 (73)
- 安装mysql数据库 (55)