poodle-PoC

Poodle PoC 🐩 🐩 🐩 Poodle 攻击（Padding Oracle On Downgraded Legacy Encryption）的概念验证： 一种中间人攻击，利用互联网和安全软件客户端回退到 SSL 3.0 的机制。 如果使用的传输层安全协议是 SSLv3，Poodle 攻击允许您检索客户端发送到服务器的加密数据。但它不允许您检索用于加密请求的私钥。 1. 🐩 攻击概念 🐩 SSLv3 与 CBC 密码模式 SSLv3 是一种用于加密/解密和保护数据的协议。在我们的案例中，它使用 CBC 密码分组链接模式 。明文根据加密算法（AES、DES、3DES）分成多个块，长度...