标签：hashlib hash update pwd 模块 print hmac
一、hashlib模块
1.0.1 hash是什么
hash是一种算法（Python3.版本里使用hashlib模块代替了md5模块和sha模块，主要提供 SHA1、SHA224、SHA256、SHA384、SHA512、MD5 算法），该算法接受传入的内容，经过运算得到一串hash值。
hash值的特点：
- 只要传入的内容一样，得到的hash值一样，可用于非明文密码传输时密码校验
- 不能由hash值返解成内容，即可以保证非明文密码的安全性
- 只要使用的hash算法不变，无论校验的内容有多大，得到的hash值长度是固定的，可以用于对文本的哈希处理
hash算法其实可以看成如下图所示的一座工厂，工厂接收你送来的原材料，经过加工返回的产品就是hash值
1
2
3
4
|
m = hashlib.md5()
m.update('hello'.encode('utf8'))
print(m.hexdigest())
|
1
|
5d41402abc4b2a76b9719d911017c592
|
1
2
|
m.update('hash'.encode('utf8'))
print(m.hexdigest())
|
1
|
97fa850988687b8ceb12d773347f7712
|
1
2
3
|
m2 = hashlib.md5()
m2.update('hellohash'.encode('utf8'))
print(m2.hexdigest())
|
1
|
97fa850988687b8ceb12d773347f7712
|
1
2
3
|
m3 = hashlib.md5()
m3.update('hello'.encode('utf8'))
print(m3.hexdigest())
|
1
|
5d41402abc4b2a76b9719d911017c592
|
1.0.2 撞库破解hash算法加密
hash加密算法虽然看起来很厉害，但是他是存在一定缺陷的，即可以通过撞库可以反解，如下代码所示。
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
|
import hashlib
# 假定我们知道hash的微信会设置如下几个密码
pwd_list = [
'hash3714',
'hash1313',
'hash94139413',
'hash123456',
'123456hash',
'h123ash',
]
def make_pwd_dic(pwd_list):
dic = {}
for pwd in pwd_list:
m = hashlib.md5()
m.update(pwd.encode('utf-8'))
dic[pwd] = m.hexdigest()
return dic
def break_code(hash_pwd, pwd_dic):
for k, v in pwd_dic.items():
if v == hash_pwd:
print('hash的微信的密码是===>%s' % k)
hash_pwd = '0562b36c3c5a3925dbe3c4d32a4f2ba2'
break_code(hash_pwd, make_pwd_dic(pwd_list))
|
1
|
hash的微信的密码是===>hash123456
|
为了防止密码被撞库，我们可以使用python中的另一个hmac 模块，它内部对我们创建key和内容做过某种处理后再加密。
如果要保证hmac模块最终结果一致，必须保证：
- hmac.new括号内指定的初始key一样
- 无论update多少次，校验的内容累加到一起是一样的内容
1
2
3
4
5
6
7
|
import hmac
# 注意hmac模块只接受二进制数据的加密
h1 = hmac.new(b'hash')
h1.update(b'hello')
h1.update(b'world')
print(h1.hexdigest())
|
1
|
905f549c5722b5850d602862c34a763e
|
1
2
3
|
h2 = hmac.new(b'hash')
h2.update(b'helloworld')
print(h2.hexdigest())
|
1
|
905f549c5722b5850d602862c34a763e
|
1
2
|
h3 = hmac.new(b'hashhelloworld')
print(h3.hexdigest())
|
1
|
a7e524ade8ac5f7f33f3a39a8f63fd25
|
标签：hashlib,hash,update,pwd,模块,print,hmac
来源： https://www.cnblogs.com/bubu99/p/14742270.html
本站声明：
1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。
