第一场比赛结束不过30秒，终端便弹出新的匹配提示，【对手匹配成功，ID：代码行者】，附带的对手介绍比暗夜猎手更具含金量：“代码行者，某网络科技公司核心技术骨干，深耕密码破解领域3年，擅长暴力破解，曾获得新世界东部区域CTF赛事第三名，对各类密码组合规律有深入研究。”
林野目光微凝，相较于暗夜猎手的轻敌张扬，代码行者显然更具实力，尤其是“暴力破解”的标签，结合本场比赛规则，大概率会直奔密码破解环节。果然，不等林野细看，系统便弹出本场比赛规则，加粗字体清晰明确：【本场比赛：靶机设置双重密码（登录密码+管理员密码），需依次破解两道密码，获取管理员权限者胜；限制暴力破解次数，单道密码暴力破解次数≤5次，超过次数将锁定对应密码账户，本场比赛失败】。
“双重密码+暴力破解限制，倒是比第一场多了点难度。”林野轻声自语，随即向“破界”发送指令：【快速扫描靶机登录界面及后台系统，分析密码加密方式，排查所有可利用漏洞，重点检测cookie、session相关漏洞，同步收集加密特征】。
与此同时，聊天框弹出代码行者的消息，语气沉稳，带着几分专业的谨慎：“旧网遗民，看你第一场赢的很快，有点东西，但我擅长密码破解，这场双重密码+次数限制，你没那么容易赢，做好准备吧。”话音刚落，系统提示“比赛正式开始”，双方同时接入靶机登录界面——界面简洁，只有一个账号输入框、密码输入框和登录按钮，没有多余的提示，两道密码需要依次破解，登录密码验证通过后，才能进入管理员密码验证界面。
代码行者率先行动，没有浪费时间扫描漏洞，直接启动了自己编写的暴力破解程序——屏幕上弹出一个简易的密码组合窗口，自动生成由数字、字母组成的简单密码，按顺序逐一尝试输入，每输入一次，便弹出“密码错误”的提示，同时屏幕角落的“剩余破解次数”减少1次。
“123456，错误；abc123，错误；111aaa，错误……”代码行者的手指快速敲击键盘，不断调整密码组合规律，嘴里还在默念：“新世界的密码大多是简单组合，最多5次，总能试中一个。”可他不知道，这台靶机的密码加密方式，是他从未接触过的MD5哈希加密——这里的MD5，全称是消息摘要算法5，核心原理是将任意长度的输入信息（比如明文密码），通过特定哈希算法，转化为固定长度（通常是32位或16位）的哈希值（一串看似无规律的字符），且哈希算法具有“单向性”，无法直接从哈希值逆向推导出明文，后台验证时，会将用户输入的明文转化为哈希值，与存储的哈希值比对一致才算通过。代码行者直接输入明文，未经哈希转化，即便试中正确明文，也会显示错误；更关键的是，他不懂“哈希碰撞”和“彩虹表匹配”的思路，只会蛮力枚举明文，从一开始就找错了方向。
而林野这边，“破界”已经完成了全面扫描，终端屏幕弹出详细的分析结果：【靶机登录界面采用MD5简单加密（旧世界淘汰算法），无加盐处理；登录界面存在cookie注入漏洞，可通过注入代码读取登录密码加密后的哈希值；管理员密码存储在后台数据库，与登录密码采用相同加密方式，可通过登录密码哈希值反向推导加密规律，快速解密管理员密码】。
林野扫过分析结果，嘴角微扬——MD5哈希加密在旧世界早已被淘汰，并非因为能逆向破解（实际上哈希算法的单向性决定了无法逆向），而是因为其存在明显的安全缺陷，可通过“彩虹表匹配”和“哈希碰撞”实现明文还原：一方面，由于MD5算法固定，大量常用明文（如简单密码、常用词组）对应的哈希值，已被整理成“彩虹表”（一种存储明文与对应哈希值的数据库），无需逆向推导，只需将获取到的哈希值与彩虹表中的数据比对，就能快速匹配出对应的明文；另一方面，本次靶机未做“加盐处理”（加盐是在明文密码中添加随机字符串后再进行哈希加密，能让相同明文生成不同哈希值，彻底杜绝彩虹表匹配），所以“破界”能快速完成匹配。而cookie注入漏洞，更是基础到不能再基础的漏洞——cookie是网站存储在用户终端的小型文本文件，用于记录用户登录状态等信息，若网站未对cookie参数进行过滤，攻击者可通过注入恶意代码，篡改或读取cookie中的敏感信息（比如本次的密码哈希值），只是新世界的技术人员，大多只专注于密码组合，从未关注过这类“旁门左道”的漏洞利用，更不懂彩虹表、加盐这些基础的哈希安全知识。
“破界，利用cookie注入漏洞，注入读取指令，获取登录密码的MD5哈希值，同时启动MD5反向解密程序，推导密码明文。”林野的指令精准高效，指尖配合着AI的提示，在浏览器控制台输入一串cookie注入代码——这串代码简短精炼，却能直接绕过登录验证的前端限制，读取后台存储的密码哈希值。
代码输入完毕，屏幕上瞬间弹出一串32位的字符——那就是登录密码的MD5哈希值。几乎在哈希值出现的同时，“破界”立刻启动彩虹表匹配程序，而非逆向破解：它将获取到的哈希值，快速与内置的庞大彩虹表进行比对，利用哈希值的唯一性，匹配出对应的明文——这并非逆向推导，而是“查表匹配”，本质是利用已有的明文-哈希对应关系，快速找到答案。短短3秒，匹配完成，登录密码明文“Admin@2026”清晰地呈现在屏幕上，整个过程没有任何“逆向破解”，完全符合哈希算法的实际原理。
此时，另一边的代码行者，已经用掉了4次暴力破解机会，输入的4组密码全部错误，屏幕角落的“剩余破解次数”只剩下1次，他的脸色渐渐变得凝重，手指也开始有些慌乱，嘴里喃喃道：“怎么会错？明明都是新世界最常用的密码组合……”他不知道，自己拼尽全力尝试的蛮力破解，在林野的巧劲面前，不过是徒劳。
林野没有丝毫停顿，将解密出的登录密码输入登录框，点击确认。【登录密码验证通过，进入管理员密码验证界面】，系统提示弹出，他立刻向“破界”发送新的指令：【根据登录密码的MD5加密规律，扫描后台数据库，获取管理员密码哈希值，快速解密】。
因为登录密码与管理员密码采用相同的MD5哈希加密方式，且均未做加盐处理，“破界”无需重复扫描，直接将管理员密码的哈希值与彩虹表进行匹配，又是3秒，匹配完成，管理员密码“Root@CTF2026”浮出水面——全程依旧是彩虹表匹配，而非逆向破解。而此时，代码行者终于输入了第5次密码，屏幕弹出【密码错误，暴力破解次数用尽，登录密码账户锁定，本场比赛失败】的提示，他整个人瞬间僵住，满脸的难以置信，他始终想不通，为什么自己枚举了所有常用明文，都无法匹配成功，更不知道哈希加密的核心逻辑的彩虹表的存在。
林野从容地输入管理员密码，点击确认，系统立刻弹出胜利提示：【管理员密码验证通过，已获取靶机管理员权限！比赛获胜！耗时：4分12秒】。
聊天框里，代码行者的消息带着不甘与疑惑：“你到底是怎么做到的？双重密码，还有次数限制，你不可能这么快！你没有用暴力破解，到底用了什么方法？”
林野淡淡回复：“破解密码，靠的不是蛮力，是方法。”他没有过多解释——cookie注入获取哈希值、彩虹表匹配还原明文，这些在旧世界司空见惯的CTF技巧，核心是利用哈希算法的特性和安全缺陷，而非逆向破解，在新世界，这些基础原理却无人知晓，多说无益。
退出比赛界面，终端弹出“当前胜场：2场，再胜1场即可获得线下赛资格”的提示。林野揉了揉指尖，目光变得更加坚定。第二场比赛，比第一场更有挑战性，却也让他更加清楚，旧世界的技术与AI“破界”的结合，在这个时代有着绝对的优势。接下来的第三场，对手会是更强的“网安猎手”，擅长防御与反破解，但他已然做好准备，静待第三场对决的到来。