Padg Oracle漏洞利用方法与案例分析.pdfVIP

ms10-070(ASP.NETPaddingOracleVulnerability)利用方法

2011-08-2211:38

之前搞一个目标站的时候用WVS扫描，出现”asp.netpaddingoracle”这么一条高危

，由于之前没听，便到网上查了一下资料。这技术其实是去年被发现的，还有一

个称呼是ms10-070，不过目前国内研究的人好像还不多，查到的资料几乎都是国外的，

其实这技术的危害性还是很巨大的，就拿针对asp.net来说，可以读出web.config等一些

敏感文件的内容，具体原理大家可以去

oracle-attacks-with-

padbuster/查看，跟我一样英文不好的同学可以去

/2010/10/padding-oracle-attack-in-detail.html看译文。这个GDS安全组织还开发了一款

针对paddingoracle的工具padbuster.pl，并且在

/padbust