基于填充oracle规则的服务器攻击算法的Python实现

简介：
本研究提出了一种利用填充Oracle规则实施针对服务器的安全漏洞攻击方法，并提供了相应的Python代码实现。该文详细阐述了算法原理及实验结果分析。 代码说明CBC模式的全称是Cipher Block Chaining（密文分组链接）模式，在这种模式下，每个明文分组先与前一个密文分组进行异或运算后再加密处理，形成链条式的连接方式。 填充提示攻击是指利用在数据不足时需要添加到最后一个分组中以凑满完整长度的填充部分来进行的一种攻击手段。当使用分组密码且输入文本不是整数倍于块大小时，通常会在最后一段数据上加上一些额外的数据来确保其达到所需的尺寸。进行这种类型的攻击时，恶意用户会不断尝试发送修改后的密文版本，并观察接收方返回的不同错误信息以推测明文的内容。这类攻击不仅限于CBC模式，在所有需要填充的分组密码中都可能被利用。 执行此程序的方法是将源码克隆到本地计算机上并运行Padding_Oracle_Attack.py文件即可开始实验或测试。为了正确运行，你需要准备合适的软件环境（例如Visual Studio 2019）和硬件设备（如PC机）。