*/-->

pre.src {background-color: #292b2e; color: #b2b2b2;}

pre.src {background-color: #292b2e; color: #b2b2b2;}

pre.src {background-color: #292b2e; color: #b2b2b2;}

pre.src {background-color: #292b2e; color: #b2b2b2;}

pre.src {background-color: #292b2e; color: #b2b2b2;}

AES CBC模式下的Padding Oracle解密

目录

• 1. 简介
• 2. 为什么会出现Padding Oracle

1 简介

Padding Oracle攻击方法出现的也比较早了，参考padding oracle attack，这篇文章写的比较好。
Padding Oracle Attack主要是针对CBC分组加密的情况，通过padding来测试每个分组的每个字节是否正确来获取分组的中间状态值，上一个分组XOR中间状态值就是明文。第一个分组使用初始IV来XOR获得明文。

图1  CBC模式一个分组的解密过程

2 为什么会出现Padding Oracle

当服务器对CBC加密的数据进行解密时，对于失败和成功返回不同的结果，就能进行Padding Oracle Attack,类似于布尔型SQL注入。针对每个分组的每个字节，测试所有可能的padding值。

作者: ntestoc

Created: 2019-06-18 周二 12:03

原文地址：https://www.cnblogs.com/ntestoc/p/11044433.html