Padding Oracle小试成功

 去年ASP.NET爆出了MS10-070漏洞,也就是俗称的Padding Oracle,一直想找个网站试下,利用google搜索关键字WebResource.axd,找有此漏洞的网站,一直没有成功,今天换了关键字,成功利用此漏洞!利用的是GDSSECURITY的一款工具,虽然漏洞是利用成功了,对造成此漏洞的详细原因也了解,但对这款漏洞利用工具为什么这么用却是一头雾水,也曾经和大牛81Sec的冷锋讨论过这个问题,大牛对此也不敢肯定,回答说可能类似于WEP破解的IV收集,对此我不敢苟同!我也给工具的作者去了邮件询问,没有回应!有了解的大牛么,给吱一声!

 

 

你可能感兴趣的:(oracle,职场,padding,休闲)