解密md5哈希函数

Question

在其中一项测试中得到了这个问题。但我仍然无法弄清楚这一点。

您是一名学生，并被金融机构聘用进行评估 包含客户用户名和密码的Web应用程序的安全性。 通过Web应用程序中的漏洞，您可以在哪里下载表格 包含类似于以下的条目： 用户名密码

jsmith 26fb49c7a06ae7cc88792de48bd94539 stevej 31edaffbaba455bc30c52681ceb1ea9d 您还可以在侦察中发现数据库正在使用MD5哈希，而不是 腌制。如何恢复文件中的纯文本密码？

Answer 1

MD5是一种单向散列函数，理论上不可逆转。如果您知道密码哈希没有被腌制，那么您必须使用rainbow table来寻找任何可能的匹配。

有许多在线工具可以执行此操作，例如Ben Ramsey's Reverse MD5 hash lookup。