其實彩虹表攻擊只是批處理字典攻擊的一種具體實現，它的主要特點是「以時間換空間」，意思是查表時間變長了，但所需儲存空間減少了。
公開鹽值使得破解大量密碼時更加耗時。使用公開鹽的情況下，在輸入密碼時，隨機選擇n位鹽s，通過測試h（pw，sa）= ha驗證a的pw。攻擊者必須為每個使用者重新遍歷雜湊字典。批處理字典攻擊的時間複雜度是o( |dict| × |f| )，相比於之前的o(|dict|+|f|)大大增加。
比如批處理字典攻擊中的彩虹表攻擊，它需要通過大量常用密碼預先計算雜湊值來存表，而如果密碼檔案已加鹽，對於彩虹表密碼檔案的要求從包含常用密碼變為了包含預先隱藏的（鹽，密碼），那麼彩虹表將會因為鹽的隨機性而過大。
彩虹表的攻擊與防禦
hash 一般翻譯做 雜湊 也有直接音譯為 雜湊 的，就是把任意長度的輸入 又叫做預對映pre image 通過雜湊演算法變換成固定長度的輸出，該輸出就是雜湊值。這種轉換是一種壓縮對映，也就是，雜湊值的空間通常遠小於輸入的空間，不同的輸入可能會雜湊成相同的輸出，所以不可能從雜湊值來確定唯一的輸入值。...
XSS攻擊與CSRF攻擊與防禦
csrf 跨站點請求偽造 cross site request forgery 使用者在自己電腦瀏覽乙個站點a，進行登入動作後，瀏覽完後沒有退出站點。在新的tab頁面開啟乙個站點b 加入站點b是乙個釣魚 其中有乙個連線是跳到站點a，這時候站點a的登入資訊你並沒退出，站點a認為是使用者操作行為，站點b...
CSRF攻擊與防禦
csrf是乙個偽造使用者請求的操作，所以需要構造使用者請求的所有引數才構成攻擊。表單token通過在請求引數中增加隨機數的辦法來阻止攻擊者獲得所有請求的引數 在頁面表單中增加乙個隨機數為token，每次響應頁面的token都不一樣，從正常頁面提交的請求會包含該token，而偽造者的請求無法獲得該值，...