愛測未來安全-前端性能測試平臺及應用

1 前引知識 1.1 Padding oracleattack是什麼    在2011年的Pwnierewards中，ASP.NET的這個漏洞被評爲最具價值的服務器漏洞。    它是加密算法中的CBC Mode加密方式，如果滿足攻擊條件，那麼利用Padding Oracle能夠在不知道密鑰的情況下，解密任意密文，或者構造出任意明文的合法密文。 1.2 Padding Oracle Attack攻擊

>>阅读原文<<