CBC Padding Oracle 攻击

0x01 题目来源

https://github.com/pbiernat/BlackBox/tree/master/Padz

0x02 解题过程

1、首先还是需要了解CBC加解密模式的基本流程：

CBC加密：

CBC解密：

整个做题的目标四计算出中间结果，这需要从最后一个字节开始向前逐个字节计算。整个的理论原理参考了下文中的链接，这里不再赘述。

2、查看源码

• 输出唯一的密文，发现当输入有效的时候只会返回“VALID PADDING”而不会返回明文，这就涉及到CBC中的Padding Oracle攻击。

• 依次改变最后一个字节，初始化IV为全零，然后利用填充从“0x01~0x10”进行异或，然后得到每一个中间值的字节值，共进行十六次，每次注意IV随着填充的改变。

• 得到了中间值的时候，可以看一下加密的过程，将中间值与前一个的密文进行异或，得到的就是这一个分组的明文，由于我们已知flag在中间的一个分组，因此，下面的代码就知识对中间的一个密文分组进行了解密，如果