tFY9CCDT

1from secrets import token_bytes
2from hashlib import sha1
3from sha import compression, initial_values, pad
4
5iv = b''.join(i.to_bytes(4, 'big') for i in initial_values)
6
7secret_key = token_bytes(51)
8def keyed_hash(msg):
9  return sha1(secret_key + msg).digest()
10
11# 下のhash1 の値および鍵長+平文の長さ (55 bytes) が攻撃者に既知のとき
12hash1 = keyed_hash(b'neko')
13
14# hash2は秘密鍵を知らずに計算できる。
15# まずは秘密鍵を使って計算してみよう。
16hash2 = keyed_hash(b'neko\x80\x00\x00\x00\x00\x00\x00\x01\xb8b')
17
18# 続いて秘密鍵なしに計算してみる
19hash2_ = compression(hash1, pad(b'b', 520))
20
21print("秘密鍵ありで普通に計算:\n\t" + hash2.hex())
22print("秘密鍵なしで計算 (length extension攻撃):\n\t" + hash2_.hex())