md5加密不能逆，数据库里肯定存的是密文，被拿到有什么用？

谁说不能
上个月无聊破了个网站拿了所有MD5去解, 到今天一共解了91.5%
包括管理员密码当然了, 如果你的密码真的够复杂, 那确实是没得解
反正我自己的密码大小写都有还带数字, 被秒解了

[本帖最后由 blackeyed 于 2013-5-14 22:30 编辑]

复杂度不够或太常见是可以暴力+字典破解的
现在机器性能这么好

[本帖最后由 task 于 2013-5-14 22:35 编辑]

因为大部分人在各个网站的密码就那么两三个，一个破了全都破了

我现在普通网站用的密码就是随机的，自己都不知道是什么

本帖最后由 不是他 于 2013-5-14 22:37 通过手机版编辑

暴力破现在也很快了，密码不整个二十位是不行了

麻痹的
你不如问md5是怎么拿到手的？
那么多discuz跟phpwind论坛被破解的也没几个，为什么tg非得用自己的程序，安全性更高？

我的QQ全套密保 曾经的密码 全写在纸上，除非黑客上门用刀威胁

tg是dz6啊

表情没了！

昨天改了密码了

抓一批，关一批，杀一批
马上解决

幸亏ID是不常用的

网页版登陆不了，手机版可以，咋回事

好像是dz的容易破解点还怎么样，
上个月colg那边也是半夜好多xiao姐

换程序 ？

各种md5反查网站不要太多

应该升级论坛了。

因為tg不肯升級新版DZ

他们会告诉你，你TM的上了CDSN!没上?那就是你TM的上了17173!都没上？那就是你TM的上了一个被盗号的网站和TGFC的账号密码一样。

没有SSL，再复杂都是白搭。

都不加盐的么，直接md5？

用last password 生成了新的密码

怒求绑定手机！

拖库=》彩虹，一旦裤子被脱了就保不了多久了

那你怎么输入？

暴力破解？
为啥不用md5+salt的方案啊， 更狠一点用随机salt，暴力破解几率为0吧

lastpass啊