2018-2019-2 20165334《網絡對抗技術》 期末免考項目：關於CBC Padding Oracle Attack 的研究及滲透測試 最終版...

2018-2019-2 20165334《網絡對抗技術》 期末免考項目：關於CBC Padding Oracle Attack 的研究及滲透測試 研究背景   ASP.NET的Padding Oracle Attack被Pwnie評爲2010年最佳服務端漏洞之一。Oracle不是數據庫Oracle,一般是指服務器端，padding oracle針對的是加密算法中的CBC Mode，當加密算法使用C

>>阅读原文<<