淺談「POODLE信息泄露漏洞」

一：漏洞名稱： POODLE信息泄露漏洞 描述：  POODLE即Padding Oracle On Downgraded Legacy Encryption.是安全漏洞(CVE-2014-3566)的代號，俗稱「貴賓犬」漏洞。 此漏洞是針對SSL3.0中CBC模式加密算法的一種padding oracle攻擊，可以讓攻擊者獲取SSL通信中的部分信息明文，如果將明文中的重要部分獲取了，比如cook

>>阅读原文<<