md5算法
1:
将消息分组。长度为512位(512/8=64字节)
2:
加密字符串的长度%512=448,不够则对分组进行字符填充
当需要进行消息摘要的明文%512!=448,那么就需要补位,补一个80,然后无限补0.直到字符串%512=448
PS:补位是必须进行的操作。长度刚好位448.也得补位。补64字节
3:
存储原消息长度
总结下格式:明文+80+00补全=56字节+8字节的消息长度
第一个方框中。是我们的明文test(16进制),占了4字节
中间的是补位:在后面加上一个80.然后0000一直补位到56字节
最后一个方框。是我们的消息长度。test长度为4字节。4*8=32位,16进制为0x20,小端显示
0x00000020=0x20000000
0x12345678=0x78563412
4.
计算消息摘要,当准备工作做好后。就开始加密运算。
这步就不说了。密码学tnl
hash长度扩展攻击
<?php
$SECRET="xxxxx"; //len($SECERT)=6;
$auth = "test";
if (isset($_COOKIE["auth"])) {
$hsh = $_COOKIE["hsh"];
if ($hsh !== md5($SECRET . $_COOKIE["auth"])) {
die("F4