golang 加密碰撞linux shadow文件

linux所有用户密码信息都加密存储在/etc/shadow文件中,其中部分含义如下

/etc/shadow file fields


( /etc/shadow)

  1.  用户名.
  2.  第二部分内容为:$加密算法$盐值$加密后的密码,即 $id$salt$hashed, 加密算法$id 在GNU/Linux 中具体指如下:
    1. $1$ is MD5
    2. $2a$ is Blowfish
    3. $2y$ is Blowfish
    4. $5$ is SHA-256
    5. $6$ is SHA-512

在python中有对应的碰撞算法,因本人平时写服务器程序多采用golang,刚好要做关于密码验证方面要与linux系统一致,发现golang也有对应的加密实现;代码如下:

package main

import (
	"fmt"
	"github.com/amoghe/go-crypt"
)

func main() {
		//原linux shadows内容: system:$6$Pk3YRrQamkzbN6wY$owW6k6a6TSM1M32K6zsemorwR.wGjiVHTF8jelOj3nDMlLLLCzx0x6a16ZMRi91YgjlyneS2wxqMyp191p6Q7.:17166:0:99999:7::
		sha512, err := crypt.Crypt("system", "$6$Pk3YRrQamkzbN6wY")
		if err != nil {
			fmt.Errorf("error:", err)
			return
		}
		//输出: $6$Pk3YRrQamkzbN6wY$owW6k6a6TSM1M32K6zsemorwR.wGjiVHTF8jelOj3nDMlLLLCzx0x6a16ZMRi91YgjlyneS2wxqMyp191p6Q7.
		fmt.Println(sha512)

}
通过对应的加密算法可得出相同的加密字符串,这样就可以验证密码是否一致

  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值