将 asp.net 密码和 salt 密码转换为文本答案

【问题标题】：Convert asp.net password and salt password to text将 asp.net 密码和 salt 密码转换为文本
【发布时间】：2011-05-30 08:59:43
【问题描述】：

我正在使用 asp.net 会员资格，我检查了表 aspnet_membership，我可以看到两个字段密码和 saltpassword，看起来像这样 QoasdDKkh5x9RizpadsGsC9N30= 和 tO9xYGRkjaFGaskKnTVobiJnMDQ== 尊敬的。

是否有任何工具、存储过程、程序、在线实用工具可以让我看到该密码的实际文本？

【问题讨论】：

【解决方案1】：

您可以恢复密码的唯一可能方法是通过对字典进行暴力破解。这将基本上测试（尽可能多）单词/字母的组合，直到找到匹配项。

在哈希中找不到漏洞，这就是全部。 它最初被完全散列以防止发现明文。

【讨论】：

【解决方案2】：

散列密码的全部意义在于您无法恢复它（或至少不容易）。

这个想法是您存储一个哈希值，以便您可以根据随后为用户提供的密码计算的哈希值进行测试。

【讨论】：