主页 / coding / 问题 / 77068613
Accepted
vengy
Asked: 2023-09-09 00:42:41 +0800 CST

传递给 crypt() 的盐值可以包含 $ 符号吗？

  • 772

开始学习 Linux 安全性并阅读一些有关 MD5 密码哈希的文章。

这个Godbolt 演示使用了crypt函数

char *crypt(const char *key, const char *salt);

并传递这个salt值

const char *salt = "$1$rockyou";

在哪里

  • $1$是 MD5
  • rockyou是盐。

问题

假设 salt 包含一个$符号，例如，在将其传递给cryptrock$you之前应该如何格式化？

linux

1 个回答

  1. Best Answer

    不能用$在盐里。从您链接到的文档中：

    如果 salt 是一个以字符“$id$”开头的字符串，后跟一个可选地以“$”结尾的字符串，则结果的形式为：

             $id$salt$encrypted

    ...“salt”和“encrypted”中的字符是从集合中提取的[a-zA-Z0-9./]。

    $不在该集合中，因为它用作 和 之间的分隔salt符encrypted。

    • 2

相关问题