python md5扩展攻击 hashpumpy

 看代码

import hashpumpy
from hashlib import md5

'''
函数说明
hashpumpy
    hashpump(...)
        hashpump(hexdigest, original_data, data_to_add, key_length) -> (digest, message)

        Arguments:
            hexdigest(str):      Hex-encoded result of hashing key + original_data.
            original_data(str):  Known data used to get the hash result hexdigest.
            data_to_add(str):    Data to append
            key_length(int):     Length of unknown data prepended to the hash

        Returns:
            A tuple containing the new hex digest and the new message.
'''
# 假设下面key中'flag{1234567890abcdef123456}'内容为未知，但长度28为已知，另外 'This_is_salt'为已知

key=b'flag{1234567890abcdef123456}This_is_salt'
print(md5(key).hexdigest())

# key的md5摘要如下
# 112bba932266ca5df55eb36dcd7050ec

#计算扩展攻击，第三个参数data_to_add 可随便指定
result = hashpumpy.hashpump('112bba932266ca5df55eb36dcd7050ec','This_is_salt','xx',28)
print(result)

#结果如下
# ('0583c1213d01febfd7ecc0f6ab5ae450', 'This_is_salt\x80\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00@\x01\x00\x00\x00\x00\x00\x00xx')

#检查结果
flag = b'flag{1234567890abcdef123456}'
append = b'This_is_salt\x80\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00@\x01\x00\x00\x00\x00\x00\x00xx'

print(md5(flag+append).hexdigest())

# 结果如预期
# 0583c1213d01febfd7ecc0f6ab5ae450