看到很多SQL注入文章，不少都是拿到某用户的md5密码就大功告成了。
但我看过相关MD5破解文章，其原理似乎是用硬盘空间换取时间，本质上还是暴力破解。（听说前些年有数学家从算法层面上破解了，但方法似乎没有在hacker中普及开来，所以这个暂不考虑）
我想问下，如果密码不那么常见，那么所谓的几百TB的数据暴力破解靠谱吗？
比方说：!o1s3C5h5i2n0a@
以上密码是osChina和135520再加两个特殊字符的组合，临时瞎编的。我想问，所谓的md5破解服务器可以在攻击者可以接受的时间内破解掉吗？（就按一周算吧）
还是说，我们常说的所谓的MD5破解，其实只能破解常见的admin,admin123这类密码？
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
关于MD5密码破解的问题，您提到的几点很关键。首先，确实存在通过彩虹表（一种预先计算好的哈希值对应关系表）进行快速查找的方法，这种方法利用了硬盘空间来存储大量预计算的MD5哈希值和对应的原始数据，从而在一定程度上减少了暴力破解所需的时间。但是，彩虹表对于复杂且随机的密码并不那么有效，因为这类密码生成的哈希值不太可能出现在现有的彩虹表中。
对于您给出的例子“!o1s3C5h5i2n0a@”，这是一个相对复杂且不常见的密码组合，包含大小写字母、数字以及特殊字符。如果使用纯暴力破解方法，即尝试所有可能的字符组合直到找到匹配的MD5哈希值，那么所需的计算资源和时间将非常庞大。即使考虑到现代计算能力的提升和GPU加速等技术，要在一周内破解这样一个复杂密码仍然是极其困难的，尤其是当密码长度增加且包含多种字符类型时。
实际上，所谓的“MD5破解”在大多数情况下更适用于那些简单、常见或者基于字典的密码。对于强密码，即使是专业的密码破解服务器也难以在短时间内破解。因此，鼓励用户设置复杂、独特且不易被猜测的密码是防范此类攻击的有效手段之一。
此外，为了进一步增强安全性，现在通常推荐使用更加安全的哈希算法，如SHA-256，并结合加盐（salt）技术，这会使得即使相同的密码在数据库中存储的哈希值也不同，大大增加了破解的难度。同时，定期更换密码和启用多因素认证也是提高账户安全性的良好实践。
