muaoua技术博客

muaoua： CVE-2014-3566 SSLv3 POODLE原理分析

◆0 背景POODLE攻击是针对SSLv3中CBC模式加密算法的一种padding oracle攻击。这个攻击方式和之前的BEAST攻击方式很像，可以让攻击者获取SSL通信中的部分信息的明文，比如cookie。和BEAST不同的是，它不需要对明文内容的完全控制，所以操作起来更加贴... 全文

2015-09-08 08:49 来自版块 - Web服务器安全