实验五：Padding Oracle攻击
5星
- 浏览量: 0
- 大小:None
- 文件类型：None
简介：
本实验旨在通过模拟Padding Oracle攻击，深入理解加密系统中的填充机制及安全漏洞。参与者将学习如何利用服务器对加密数据反馈的信息差异来破解密文，增强对密码学安全性的认识和防御能力。
实验 5：Padding Oracle 攻击
实验目的：
理解 padding oracle 攻击的过程，并验证攻击的可行性。
实验准备：
需要搭建一个可以访问网站 crypto-class.appspot.com 的环境，该网站上部署了一个填充预言机的模拟示例。
实验要求：
假设攻击者想要利用上述网站返回的结果来窃取信息。通过观察得知：用户的数据被加密后以 URL 参数的形式传输，例如：
http://crypto-class.appspot.com/po?er=f20bdba6ff29eed7b046d1df9fb7000058b1ffb4210a580f748b4ac714c001bd4a61044426fb515dad3f21f18aa57c0bdf302936266926ff37dbf7035d5eeb
当用户 Alice 和网站进行交互时，上述 URL 会被发送给 Alice。攻击者猜测“po?er=”之后的值可能是与 Alice 会话相关的秘密数据，并且该数据使用 AES CBC（随机初始向量加密）模式进行了加密。
全部评论 (0)
还没有任何评论哟~
