Crypto日记之AES-ECB padding attack

Sm0ry

已于 2022-03-15 16:45:30 修改

阅读量6.4k

点赞数 1

分类专栏： Crypto日记文章标签：安全算法 python

于 2022-03-15 16:42:15 首次发布

本文链接：https://blog.csdn.net/zgzhzywzd/article/details/123504117

版权

本文通过Volga CTF 2020 - noname的题目，探讨了AES-ECB模式的加密安全性问题。重点在于利用ECB模式的确定性，当padding为16时，可以通过爆破时间戳的MD5值来获取key。总结中指出，面对AES-ECB的padding问题，可以采取这种爆破策略，但需了解块大小和明文长度。

摘要由CSDN通过智能技术生成

0x01 前言

继续Crypto刷题之旅，用2020 Volga CTF的一道题看一下AES-ECB模式的加密模式及安全性问题。

0x02 Volga CTF 2020 - noname

题目给了两个文件，一个encryptor.py的代码，和encrypted密文文件。题目描述为：i have noname，but i am two days old。
先看代码：

from Crypto.Cipher import AES
from secret import flag
import time
from hashlib import md5

key = md5(str(int(time.time()))).digest()
padding = 16 - len(flag) % 16
aes = AES.new(key, AES.MODE_ECB)
outData = aes.encrypt(flag + padding * hex(padding)[2: