正则表达式查找 bcrypt 哈希值？

我正在寻找使用正则表达式（在 PowerGrep 中）在数据库中查找 bcrypt 哈希字符串。

尝试了这个正则表达式：

{?A-Za-z_0-9.{60}}?

但没有找到匹配项。 Bcrypt 哈希长度为 60 个字符，以“$2y$”开头。

Example:

$2y$15$nK/B6u765645/lo0867h56546v/BnH5U5g45Aj67u67nMVtrhryt6

正如@stribizhev 的上述答案的补充。您在野外可能遇到的 bcrypt 哈希有多种形式，因此您可能需要修改正则表达式才能捕获所有这些。变化如下：

散列的“算法标识符”部分可能包括：

• "2"- BCrypt 的第一个版本，存在轻微的安全缺陷，通常不再使用。

• "2a"- 一些实现存在非常罕见的安全缺陷。

• "2y"- 特定于 crypt_blowfish BCrypt 实现的格式，除名称外均与“2a”相同。

• "2b"- 官方BCrypt算法的最新修订

^\$2[ayb]\$.{56}$

似乎对我有用

请参阅此处了解 bcrypt 哈希的详细信息：有人可以解释 BCrypt 如何验证哈希吗？ https://stackoverflow.com/questions/5393803/can-someone-explain-how-bcrypt-verifies-a-hash