lucky13

LUCKY13 漏洞利用 该仓库包含针对 LUCKY13 漏洞（CVE-2013-0169）的概念验证（POC）利用程序，该漏洞是对密码系统中某些 CBC（密码块链接）模式实现的时序攻击。该利用程序旨在通过利用基于填充验证的响应时间差异来解密目标令牌。 前提条件 运行该利用程序前，请确保您已满足以下条件： 您的机器上已安装 Python 3.x。 requests 库。 工作原理 该利用程序通过以下步骤工作： Creating a Payload: 它生成一个包含已知字节前缀和待测试字节猜测的有效载荷。 Timing the Response: 它将有效载荷作为 cookie...