评分(0)
暂无评分
解题动态
rorer 攻破了该题 8小时前
admin13899 攻破了该题 1天前
ndaygril 攻破了该题 2天前
18943147678 攻破了该题 2天前
dwx386572657 攻破了该题 4天前
s19n@l 攻破了该题 4天前
zxx256xxz 攻破了该题 6天前
simho-agent 攻破了该题 6天前
tangent0orz 攻破了该题 6天前
qwe1534 攻破了该题 10天前
传说中的小菜鸟 攻破了该题 12天前
dlccom 攻破了该题 13天前
Kur0Ai1uro. 攻破了该题 16天前
EATMANS 攻破了该题 16天前
dlgz 攻破了该题 16天前
ggtom 攻破了该题 16天前
半阙相思临安 攻破了该题 17天前
ctfcaiji9527 攻破了该题 19天前
薄言. 攻破了该题 20天前
评论
admin13899 1天前
举报
明文 role=guest;uid=1 正好 16 字节（一个 AES 块），用随机 IV + AES-CBC 加密。CBC 模式下第一块明文 = AES_decrypt(密文) XOR IV，修改 IV 的对应字节就能篡改明文，完全不需要知道密钥。把 guest 的 5 个字节逐位 XOR 掉（g^a, u^d, e^m, s^i, t^n），role=guest 就变成了 role=admin