Web hash长度扩展攻击

md5算法

1:
将消息分组。长度为512位(512/8=64字节)
2:
加密字符串的长度%512=448，不够则对分组进行字符填充
当需要进行消息摘要的明文%512!=448，那么就需要补位,补一个80,然后无限补0.直到字符串%512=448
PS:补位是必须进行的操作。长度刚好位448.也得补位。补64字节
3:
存储原消息长度

总结下格式：明文+80+00补全=56字节+8字节的消息长度
第一个方框中。是我们的明文test(16进制)，占了4字节
中间的是补位：在后面加上一个80.然后0000一直补位到56字节
最后一个方框。是我们的消息长度。test长度为4字节。4*8=32位,16进制为0x20,小端显示
0x00000020=0x20000000
0x12345678=0x78563412

4.
计算消息摘要，当准备工作做好后。就开始加密运算。
这步就不说了。密码学tnl
hash长度扩展攻击

<?php
$SECRET="xxxxx";        //len($SECERT)=6;
$auth = "test";
if (isset($_COOKIE["auth"])) {
    $hsh = $_COOKIE["hsh"];
    if ($hsh !== md5($SECRET . $_COOKIE["auth"])) {
        die("F