padding oracle attack

Всё по теме «padding oracle attack» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья Атаки на слабые алгоритмы шифрования: разбор

    4 096 запросов к серверу - и plaintext лежит перед тобой без единого бита ключа. Первый раз я собрал padding oracle вручную на криптографическом CTF-таске, где сервер возвращал два разных ответа: "invalid padding" и "bad MAC". Два кода ошибки - классический оракул, 256 попыток на байт, 16 байт в...