评分(0)
暂无评分
解题动态
小懒 攻破了该题 1天前
qi1102 攻破了该题 1天前
yqmm 攻破了该题 2天前
KN11 攻破了该题 3天前
CyberX 攻破了该题 4天前
世界你好 攻破了该题 5天前
lzq2000 攻破了该题 7天前
Pai123 攻破了该题 7天前
能工智人 攻破了该题 8天前
小楼一夜听春雨 攻破了该题 8天前
加州故事 攻破了该题 13天前
suming 攻破了该题 16天前
CTF-大王 攻破了该题 18天前
星宇Sec 攻破了该题 25天前
池布旁 攻破了该题 25天前
香克斯呀 攻破了该题 26天前
modeng 攻破了该题 27天前
test123a 攻破了该题 29天前
mystery 攻破了该题 29天前
评论
Pai123 7天前
举报
AES-CBC 字节反转
飞翔的企鹅 3月前
举报
混沌管理 — AES-CBC 比特翻转 + 命令注入 漏洞 1：AES-CBC 比特翻转绕过认证 源码分析：cookie 格式为 base64(iv(16B) + AES-CBC加密数据)，明文 role=guest;uid=1 正好16字节(1块)。CBC 模式下修改 IV 可无损改变解密后的明文： 漏洞 2：命令注入绕过黑名单
admin13899 3月前
举报
明文 role=guest;uid=1 正好 16 字节（一个 AES 块），用随机 IV + AES-CBC 加密。CBC 模式下第一块明文 = AES_decrypt(密文) XOR IV，修改 IV 的对应字节就能篡改明文，完全不需要知道密钥。把 guest 的 5 个字节逐位 XOR 掉（g^a, u^d, e^m, s^i, t^n），role=guest 就变成了 role=admin