V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
zqx
V2EX  ›  问与答

能根据编码后的字符串,分析出源数据吗?

  •  
  •   zqx · 2020-12-29 08:13:19 +08:00 via Android · 1391 次点击
    这是一个创建于 1409 天前的主题,其中的信息可能已经有所发展或是发生改变。
    前几天一条 MD5 的帖子,发现自己还有很多知识盲区,于是去了解各种编码和加密算法
    偶然间看到一个移动端请求带的用户 Token 是这样的:
    b037ecee9262081b4c1ea66978abb6e6
    我只用过 JWT,很长的一串,解码后能拿到用户信息。而这个只有 32 位,看起来像 MD5,那么怎么能分析出源数据呢?或者服务费根本就不解码,只匹配请求 token 是否和存储的一致?
    6 条回复    2020-12-29 21:44:26 +08:00
    ClarkAbe
        1
    ClarkAbe  
       2020-12-29 08:28:30 +08:00 via iPhone   ❤️ 4
    建议找个班上
    l00t
        2
    l00t  
       2020-12-29 08:39:51 +08:00
    MD5 你分析不出源数据,只匹配 token 。
    imdong
        3
    imdong  
       2020-12-29 09:26:43 +08:00
    首先,仅从这个字符串就推断是 MD5 的值不是完全准确的(但根据经验主意,基本是不会错了)。

    考虑还有其他可能,即"二进制"数据的十六进制编码表示。

    如果是 md5,也不需要还原数据,只要和数据库原来的数据也进行 md5 然后对比就可以了。

    其次这种数据可能只是 session 之类的 ID,不需要还原。
    nekoneko
        4
    nekoneko  
       2020-12-29 09:34:08 +08:00
    破解的话 写个程序穷举吧,但 md5 也可能重复
    yinzhili
        5
    yinzhili  
       2020-12-29 12:34:24 +08:00
    这个 32 位的字符串只是个 key,它本身无含义,但后端根据这个 key 找到相应的数据
    uselessVisitor
        6
    uselessVisitor  
       2020-12-29 21:44:26 +08:00
    要是解出来了建议你去 zf 部门工作
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1097 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 22:38 · PVG 06:38 · LAX 14:38 · JFK 17:38
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.