pax:用于PKCS7填充oracle攻击的CLI工具

人 利用填充oracle来获得乐趣和收益！ Pax（PAdding oracle eXploiter）是一种用于利用padding oracles的工具，目的是： 获取给定的CBC加密数据的明文。 使用oracle使用的未知加密算法，获取给定明文的加密字节。 通过加密自定义纯文本并将其写回到服务器，可以使用它来公开加密的会话信息，并经常绕过身份验证，提升特权和远程执行代码。 与往常一样，该工具只能在您拥有和/或有权进行探测的系统上使用！ 安装 从下载，或通过Go安装： go get -u github.com/liamg/pax/cmd/pax 用法示例 如果找到可疑的oracle，加密的数据存储在名为SESS的cookie中，则可以使用以下命令： pax decrypt --url https://target.site/profile.php --sample Gw3k