보안 관련
마이크로소프트 ASP.NET 심각한 취약성
째시기
2010. 9. 29. 16:15
반응형
Padding Oracle Exploit Tool vs Apache MyFaces 란 제목의 동영상...
블럭 암호화는 특정 bit 단위로 블럭을 쪼개서 암호화 하며, 남는 부분을 Padding 으로 채워야함.
이때 패팅이 잘못된경우 에러값? 을 통하여 공격하는 공격 기법인듯...
ASP.NET 에서 AES로 암호화 하는경우 문제가 발생한다고... ㅎㅎ
자세한 내용은 다음 기사들 참조하세요~!
http://www.raptor-hw.net/bbs/zboard.php?id=hot&no=35
반응형