Python hashlib与subprocess模块详解：哈希原理、密码安全及进程调用

江岸

发布时间：2026-10-16 | 4人浏览过

原创

本文详细介绍Python中hashlib模块的哈希算法原理及其在密码验证和文件校验中的应用，重点讲解通过加盐提升安全性的方法。同时深入解析subprocess模块如何调用系统命令，处理标准输出与错误流，并针对Windows系统下的编码解码问题提供具体解决方案。

1、什么是哈希hash

Hash是一类算法，它接收输入内容，经过特定运算后生成一串固定的Hash值。

Hash值具备以下主要特点：

只要传入的内容相同，计算得到的Hash值必然一致。
Hash过程不可逆，无法由Hash值反推还原原始内容。
无论输入内容的大小如何，只要使用的Hash算法固定，生成的Hash值长度始终保持一致。

2、hash的用途

用途一：利用特点II（不可逆性）进行密码密文传输与身份验证。

用途二：利用特点I（确定性）和III（定长）进行文件完整性校验。

3、如何用

import hashlib
m=hashlib.md5()
m.update('hello'.encode('utf-8'))
m.update('world'.encode('utf-8'))
res=m.hexdigest() # 'helloworld'
print(res)
m1=hashlib.md5('he'.encode('utf-8'))
m1.update('llo'.encode('utf-8'))
m1.update('w'.encode('utf-8'))
m1.update('orld'.encode('utf-8'))
res=m1.hexdigest()# 'helloworld'
print(res)

模拟撞库攻击场景。

cryptograph='aee949757a2e698417463d47acac93df'
import hashlib
# 制作密码字段
passwds=[
    'alex3714',
    'alex1313',
    'alex94139413',
    'alex123456',
    '123456alex',
    'a123lex',
]
dic={}
for p in passwds:
    res=hashlib.md5(p.encode('utf-8'))
    dic[p]=res.hexdigest()
# 模拟撞库得到密码
for k,v in dic.items():
    if v == cryptograph:
        print('撞库成功，明文密码是：%s' %k)
        break

为提升撞库攻击的成本，可采用密码加盐策略。

import hashlib
m=hashlib.md5()
m.update('天王'.encode('utf-8'))
m.update('alex3714'.encode('utf-8'))
m.update('盖地虎'.encode('utf-8'))
print(m.hexdigest())

4、subprocess模块

subprocess模块使用当前系统的默认编码，返回结果为bytes类型。在Windows环境下，通常需要使用gbk编码进行解码。

import subprocess
obj=subprocess.Popen('echo 123 ; ls / ; ls /root',shell=True,
                 stdout=subprocess.PIPE,  #正确的管道
                 stderr=subprocess.PIPE,　#错误的管道
                 )
# print(obj)
# res=obj.stdout.read()
# print(res.decode('utf-8'))
err_res=obj.stderr.read()
print(err_res.decode('gbk')) #  windows下需要用gbk解码mac、linux用utf-8解码

到此这篇关于Python hashlib模块与subprocess模块使用详细介绍的文章就介绍到这了,更多相关Python hashlib模块内容请搜索本站以前的文章或继续浏览下面的相关文章希望大家以后多多支持本站！