V2EX › maemual 的所有回复 › 第 93 页 / 共 132 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 ... 89 90 91 92 93 94 95 96 97 98 ... 132

❮

❯

2016 年 3 月 5 日

回复了 redtea 创建的主题 › 问与答 › 为什么小米总是在工作日工作时间发售手机？

难道在周末发售手机不影响小米的员工休息？

2016 年 3 月 4 日

回复了 wclebb 创建的主题 › 随想 › 想要提议某个宣言……

赞成！

虽然觉得并没有什么用。

2016 年 3 月 4 日

回复了 tony1016 创建的主题 › 程序员 › 对 SSL 的 Padding Oracle 攻击中，第一轮为何能假设 Padding 是 0x01??

@tony1016 有道理。昨天看的是理论的解法。实际运作中，直接冲着 padding 是 01 ，然后通过 IV 倒数第二位来验证，不管是否能碰出其他位数的 padding ，这样实际操作中更简单直接一点。

2016 年 3 月 4 日

回复了 tony1016 创建的主题 › 程序员 › 对 SSL 的 Padding Oracle 攻击中，第一轮为何能假设 Padding 是 0x01??

刚好昨晚学习了 CBC Padding Attack ，不知道 SSL Padding Oracle 攻击是否一样。

首先，这里 IV 其实是一个随机的串，只是我在控制最后一位，尝试使得返回 200 。按照我昨晚学习的思路，这里不是直接认为最后 Padding 一定是 01 ，而是 01 的可能性最大，并且因为我们只控制 IV 的最后一位，所以通常也使得最后 Padding 是 01 。

不知道你是在哪看的，还是细节有些不一样。我看的介绍，此时得到一个 200 的返回之后，还需要一步推测 Pading 是几位，也就是几的过程。

这个过程就不细介绍了。推荐可以看一下 www.crypto101.io 的 PDF 的 7.9 节。

2016 年 3 月 3 日

回复了 dbdd 创建的主题 › 奇思妙想 › 各位程序员，你们写日记吗？

写了 1000+篇了，然而并不怎么看

2016 年 3 月 3 日

回复了 iamait 创建的主题 › 路由器 › Netgear WNDR4300

我也发现，京东和亚马逊都找不到了。

2016 年 3 月 2 日

回复了 woai110120130 创建的主题 › 问与答 › 现在好多 it 公司喜欢养猫　这有什么渊源？

https://www.zhihu.com/question/20759512

2016 年 3 月 1 日

回复了 howwedo 创建的主题 › 问与答 › iCloud 存储空间值不值得购买呢？

6 块钱的事情，根本用不着考虑的。。。。