Showing Posts From
安全
AES加密CBC模式没有iv也可以解密
问题分析首先看请求，发现密码被加密了跟一下代码，发现是AES加密CBC模式，向服务器发送了密文，key存在session里头，发现iv没有只要有key的话iv随机只会影响前面64位的结果，可以发现生成了64位随机数结论 在AES加密CBC模式中，如果没有IV（初始化向量），只要拥有密钥（key），仍然可以解密数据。IV的作用是确保相同的明文在不同加密过程中产生不同的密文，但在没有IV的情况下，解密时使用全零的IV即可。