我對Padding Oracle Attack的分析和思考

道哥的《白帽子講web安全》有一章提到Padding Oracle Attack的攻擊方式，據說這貨在2011年的Pwnie Rewards上還被評爲"最具價值的服務器漏洞"。 抱着書看了半天，感覺也不是很理解，和密碼學結合的比較緊，有一些理論的東西在裏面。這裏做個學習筆記，研究一下。   1. 相關閱讀材料 https://github.com/GDSSecurity/PadBuster　　Pa

>>阅读原文<<