分块加密插件

Florin Wang

2026-07-28

ACM

起因

Fluu做了一个爆破 hexo-blog-encrypt 插件密码的工具,对于使用 hexo-blog-encrypt 插件加密的博客,大概率可以破解,只是根据密码不同需要的爆破时间不一样而已,比如说Fluu自己的博客.

前后端的架构,后端是python,负责破解博客,前端负责和用户交互,选用electron,用户可以决定密码的形态是什么,更好破解,最后的数字是尝试多少次后退出.

后端会在输入url后直接爬取这个博客的内容,然后收到用户指令后启动本地爆破,爆破期间不占用任何网络资源,不需要担心ddos的问题.因为hexo是静态博客,密钥可以在本地爆破出来,所以这个系统不需要ddos.

Fluu发现密码生成也可以是有代价的:假设有一个密码的值域很大,那么值域暴力是不可取的.
而密码生成或者解密也可以有代价,这个代价就是 PBKDF2 插件所做的事情.
试想密钥解密都需要10s,那么暴力直接就飞升了.
所以这个 cracker 将不再维护,因为收益太小了.

这是一个分段加密的插件,现已应用于Fluu自己的博客中,用法和不带 -ex 的插件基本差不多.

Github仓库

下面文章的密码是 123456 :

#include<bits/stdc++.h>
using namespace std;
int main(){
	int a=0;
	return 0;
}