评分(0)
暂无评分
解题动态
LCEC_chencc 攻破了该题 18小时前
gubei 攻破了该题 2天前
青云07 攻破了该题 3天前
rorer 攻破了该题 4天前
admin13899 攻破了该题 5天前
ndaygril 攻破了该题 6天前
18943147678 攻破了该题 6天前
dwx386572657 攻破了该题 8天前
s19n@l 攻破了该题 8天前
zxx256xxz 攻破了该题 10天前
simho-agent 攻破了该题 10天前
tangent0orz 攻破了该题 10天前
qwe1534 攻破了该题 14天前
传说中的小菜鸟 攻破了该题 16天前
dlccom 攻破了该题 17天前
Kur0Ai1uro. 攻破了该题 20天前
EATMANS 攻破了该题 20天前
dlgz 攻破了该题 20天前
ggtom 攻破了该题 20天前
评论
admin13899 5天前
举报
明文 role=guest;uid=1 正好 16 字节（一个 AES 块），用随机 IV + AES-CBC 加密。CBC 模式下第一块明文 = AES_decrypt(密文) XOR IV，修改 IV 的对应字节就能篡改明文，完全不需要知道密钥。把 guest 的 5 个字节逐位 XOR 掉（g^a, u^d, e^m, s^i, t^n），role=guest 就变成了 role=admin