评分(0)
暂无评分
解题动态
hellocat 攻破了该题 3天前
hell0-hnc 攻破了该题 4天前
first blood 攻破了该题 4天前
kingx3 攻破了该题 6天前
cxy..... 攻破了该题 8天前
Amy 攻破了该题 8天前
CCC1112 攻破了该题 8天前
Alter 攻破了该题 9天前
一江明月送归舟 攻破了该题 10天前
valecalida 攻破了该题 12天前
itsjimo 攻破了该题 14天前
fjakjasdhfa 攻破了该题 19天前
小懒 攻破了该题 21天前
qi1102 攻破了该题 21天前
yqmm 攻破了该题 22天前
KN11 攻破了该题 23天前
CyberX 攻破了该题 24天前
世界你好 攻破了该题 25天前
lzq2000 攻破了该题 27天前
评论
Pai123 27天前
举报
AES-CBC 字节反转
飞翔的企鹅 3月前
举报
混沌管理 — AES-CBC 比特翻转 + 命令注入 漏洞 1：AES-CBC 比特翻转绕过认证 源码分析：cookie 格式为 base64(iv(16B) + AES-CBC加密数据)，明文 role=guest;uid=1 正好16字节(1块)。CBC 模式下修改 IV 可无损改变解密后的明文： 漏洞 2：命令注入绕过黑名单
admin13899 4月前
举报
明文 role=guest;uid=1 正好 16 字节（一个 AES 块），用随机 IV + AES-CBC 加密。CBC 模式下第一块明文 = AES_decrypt(密文) XOR IV，修改 IV 的对应字节就能篡改明文，完全不需要知道密钥。把 guest 的 5 个字节逐位 XOR 掉（g^a, u^d, e^m, s^i, t^n），role=guest 就变成了 role=admin