Hashpump实现哈希长度扩展攻击 | [极客大挑战]RCEME

Hashpump实现哈希长度扩展攻击 | RCEME 0x01 HASH长度拓展攻击 哈希长度拓展攻击的原理有点过于复杂了，这里直接copy其余大佬的描述了。 长度扩展攻击（length extension attack），是指针对某些容许包含额外信息的加密散列函数的攻击手段。对于知足如下条件的散列函数，均可以做为攻击对象：php ① 加密前将待加密的明文按必定规则填充到固定长度（例如512或10

>>阅读原文<<