[已解决]我的Pass?

临时号

tommyyu 发表于 2022-12-12 18:21
双重哈希

sha256和sha512对吧

tommyyu

临时号 发表于 2022-12-12 18:28
sha256和sha512对吧

是的

tommyyu

有人解出来了么

廿四桥

坐看大神的表演。

临时号

tommyyu 发表于 2022-12-13 17:55
有人解出来了么

我能解出来,但要耗费好多时间
因为像sha256和sha512这种在我的印象里就只能暴力破解
当然,也有可能是我才疏学浅,坐等大佬又更好的方法

tommyyu

@人造人 @dolly_yos2 @jhq999 大佬有破解的方法么

dolly_yos2

tommyyu 发表于 2022-12-14 15:53
@人造人 @dolly_yos2 @jhq999 大佬有破解的方法么

可叫不上大佬
目前 sha2 系列算法本身还没有已知安全性漏洞，调查了一下双重 hash 的方法也没有问题。和之前的大佬得到的结论一致，要得到密码恐怕只能进行枚举尝试。有很多方法可以加速这一过程，但本质上和暴力搜索没有区别，我也不会去尝试。

tommyyu

降低难度，把源码放出来

1. from hashlib import sha256, sha512
   
2. from os import system
   
3. if sha256(bytes(sha512(bytes(input().encode())).hexdigest().encode())).hexdigest() == '88c416420316e6df598427892ee839cd03163ed2bb5da304f82c28a288a09c4c':
   
4.     print('密码正确！')
   
5. else:
   
6.     print("密码错误！")
   
7. system('pause')
   

复制代码

tommyyu

dolly_yos2 发表于 2022-12-14 19:46
可叫不上大佬
目前 sha2 系列算法本身还没有已知安全性漏洞，调查了一下双重 hash 的方法也没有问题。和 ...

已经把源码放出来了

刚才我试了一下，大概10分钟就暴力搜索出来了

dolly_yos2

tommyyu 发表于 2022-12-14 19:51
降低难度，把源码放出来

真是好家伙，这么两行代码打包出来这么大的可执行文件

tommyyu

没有人么，都已经公布源码了

把源码改动一下就可以变成暴力破解程序，昨天我试了一下，十分钟就解出来了

liuhongrun2022

不行

asky533

额……没人了吗？
好吧，再来点小小的提示：这个密码是一个random.randint(1,99999999)得到的随机数，而且这个随机数里面没有6和7。

tommyyu

咋没人来看啊，我公布破解程序的帖子也给删了

sfqxx

tommyyu 发表于 2022-12-14 19:51
降低难度，把源码放出来

看不懂，更不会用@tommyyu
这20鱼币与我无缘(除非解释一下)

元豪

你可不可以重新上传一下附件

我解压后运行说少了什么文件

tommyyu

元豪 发表于 2023-1-27 14:33
你可不可以重新上传一下附件

我解压后运行说少了什么文件

已经放出来源码了
https://fishc.com.cn/forum.php?m ... 902&pid=6083082

元豪

tommyyu 发表于 2023-1-27 14:34
已经放出来源码了
https://fishc.com.cn/forum.php?mod=redirect&goto=findpost&ptid=221902&pid=6083 ...

sorry

忘了

tommyyu

sfqxx 发表于 2023-1-27 10:34
看不懂，更不会用@tommyyu
这20鱼币与我无缘(除非解释一下)

https://blog.csdn.net/qq_42489308/article/details/89813925

sfqxx

tommyyu 发表于 2023-1-29 16:07
https://blog.csdn.net/qq_42489308/article/details/89813925

需要while吗？