如果已知密码和哈希，请查找SALT

Question

我是安全的菜鸟，我想知道如果我知道密码和哈希是否有可能找到SALT？

是否有这样做的功能？

由于

Answer 1

salt通常存储在密码哈希之前。盐不能加密（它用于调整哈希函数，用于检查密码以防止rainbow table attacks）。盐的大小取决于算法及其配置。您需要检查实际的实现，以查看salt使用了多少字符/字节。