Hash长度扩展 | 绿盟科技技术博客

phpwind利用hash长度扩展攻击修改后台密码getshell

2017-12-13xxlegendgetshell, getshell漏洞, hash扩展攻击, hash长度扩展, phpwind, phpwind利用点分析, 修改后台密码, 利用hash长度扩展攻击, 哈希长度扩展攻击, 哈希长度扩张攻击

哈希长度扩展攻击（hash length attack）是一类针对某些哈希函数可以额外添加一些信息的攻击手段，适用于已经确定哈希值和密钥长度的情况。这里推荐有python扩展的HashPump，HashPump是一个借助于OpenSSL实现了针对多种散列函数的攻击的工具，支持针对MD5、CRC32、SHA1、SHA256和SHA512等长度扩展攻击。