我們知道，如果直接對密碼進行散列，那麼黑客可以對通過獲得這個密碼散列值，然後通過查散列值字典（例如MD5密碼破解網站），得到某用戶的密碼。
加Salt可以一定程度上解決這一問題。所謂加Salt方法，就是加點“佐料”。其基本想法是這樣的：當用戶首次提供密碼時（通常是註冊時），由系統自動往這個密碼裏撒一些“佐料”，然後再散列。而當用戶登錄時，系統爲用戶提供的代碼撒上同樣的“佐料”，然後散列，再比較散列值，已確定密碼是否正確。
這裏的“佐料”被稱作“Salt值”，這個值是由系統隨機生成的，並且只有系統知道。這樣，即便兩個用戶使用了同一個密碼，由於系統爲它們生成的salt值不同，他們的散列值也是不同的。即便黑客可以通過自己的密碼和自己生成的散列值來找具有特定密碼的用戶，但這個機率太小了（密碼和salt值都得和黑客使用的一樣才行）。
下面以PHP示例，講解md5($pass.$salt)加密函數。
<?php
function hash($a) {
$salt=”Random_KUGBJVY”; //定義一個salt值，程序員規定下來的隨機字符串
$b=$a.$salt; //把密碼和salt連接
$b=md5($b); //執行MD5散列
return $b; //返回散列
}
?>
調用方式：$new_password=hash($_POST[password]); //這裏接受表單提交值，並進行加密
下面詳細介紹一下加Salt散列的過程。介紹之前先強調一點，前面說過，驗證密碼時要使用和最初散列密碼時使用“相同的”佐料。所以Salt值是要存放在數據庫裏的。
用戶註冊時，
- 用戶輸入【賬號】和【密碼】（以及其他用戶信息）；
- 系統爲用戶生成【Salt值】；
- 系統將【Salt值】和【用戶密碼】連接到一起；
- 對連接後的值進行散列，得到【Hash值】；
- 將【Hash值1】和【Salt值】分別放到數據庫中。
用戶登錄時，
- 用戶輸入【賬號】和【密碼】；
- 系統通過用戶名找到與之對應的【Hash值】和【Salt值】；
- 系統將【Salt值】和【用戶輸入的密碼】連接到一起；
- 對連接後的值進行散列，得到【Hash值2】（注意是即時運算出來的值）；
- 比較【Hash值1】和【Hash值2】是否相等，相等則表示密碼正確，否則表示密碼錯誤。
有時候，爲了減輕開發壓力，程序員會統一使用一個salt值（儲存在某個地方），而不是每個用戶都生成私有的salt值。
您是否遇見過破解不了的MD5值？你是否遇見過‘奇形怪狀’的hash？這些非常有可能就是帶有salt（俗稱加鹽值），本文將爲大家簡單的介紹關於加鹽值的一些信息。
0×01. 什麼是加鹽值?
爲了加強MD5的安全性（本身是不可逆的），從而加入了新的算法部分即加鹽值，加鹽值是隨機生成的一組字符串，可以包括隨機的大小寫字母、數字、字符，位數可以根據要求而不一樣，使用不同的加鹽值產生的最終密文是不一樣的。
0×02. 代碼中如何使用加鹽值?
由於使用加鹽值以後的密碼相當的安全，即便是你獲得了其中的salt和最終密文，破解也是一個耗費相當多時間的過程，可以說是破解單純MD5的好幾倍，那麼使用加鹽值以後的密文是如何產生的呢？
1).首先我們得到的是明文的hash值
2).進行計算獲取MD5明文hash值
3).隨機生成加鹽值並插入
4).MD5插入加鹽值得到的hash
5).得到最終的密文
0×03. 如何破解出帶有加鹽值的密文
因爲像windows hash（未進行syskey加密）、非加鹽值MD5等都可以通過大型的密碼（如彩虹表）表進行對比解密，所以相對而言相當的輕鬆，而帶有加鹽值的密文就相對而言複雜的多，現在的MD5表大概是260+G，如何加鹽值的可能性有10000個，那麼密碼錶的應該是MD5
size*10000，就可以解密出原MD5表能夠解密的密碼了，一些網站也提供了對應的salt解密，但是測試以後效果並不是非常好，如常規的admin888也未解密出，實在是遺憾，畢竟MD5本是不可逆的，帶入隨機值解密出最終密碼的可能性就更低了，至少是相對大多數人而言的。
0×04. 含加鹽值MD5算法的應用
目前多家的網站程序公司都已經加入了該算法，如常見的VBB論壇、discuz論壇等都採用了，甚至著名的Linux開源操作系統早已經加入了這種加密模式。可得而知，這種算法勢必會在未來應用於更多的範圍。
*0×05. 如何滲透帶有加鹽值的站點(實際案例)？
這一段信息是來源於我近日實際滲透的片段，由於通過多種途徑無法解密帶有加鹽值的密文，所以只能通過其他方式進行突破，本欲修改管理員密碼來進行操作，但站點是通過多個網站對比密碼的形式，如站A和站B，我如果修改站A的密碼，一旦對比站A和站B，那麼將會提示無法登陸，因爲我只擁有一個站的管理權限，那麼這樣就非常的麻煩了，一是密文無法破解，而是修改密碼無效。那麼我們應該如何處理呢？這裏簡述下本人在這裏應用的方法：
1).修改admin uid爲沒有啓用的某值
2).將自己的註冊用戶修改爲admin uid的值
重新登陸，併成功獲取權限，因爲在站A中式依據uid來分配權限的，也就是給某uid管理員權限，如何而言輕鬆獲取到管理員權限。
