如何正確地使用加密與認證技術(3)

　　0x03 如何攻擊未經認證的加密

　　比方說，在登錄到這個應用程序之后，你會發現你收到一個會話cookie，看起來就像

　　kHv9PAlStPZaZJHIYXzyCnuAhWdRRK7H0cNVUCwzCZ4M8fxH79xIIIbznxmiOxGQ7td8LwTzHFgwBmbqWuB+sQ==

　　讓我們改變一個字節的第一塊(初始化向量)，并反復發送我們的新的cookie，直到出現一些變化。應該采取共4096次HTTP請求，以嘗試變量IV所有可能的單字節變化。在上面的例子中，經過2405次請求后，我們得到一個看起來像這樣的字符串：

　　kHv9PAlStPZaZZHIYXzyCnuAhWdRRK7H0cNVUCwzCZ4M8fxH79xIIIbznxmiOxGQ7td8LwTzHFgwBmbqWuB+sQ==

　　相比之下，在base64編碼的cookie中只有一個字符不同(kHv9PAlStPZaZ J vs kHv9PAlStPZaZ Z)：

　　- kHv9PAlStPZaZJHIYXzyCnuAhWdRRK7H0cNVUCwzCZ4M8fxH79xIIIbznxmiOxGQ7td8LwTzHFgwBmbqWuB+sQ==

　　+ kHv9PAlStPZaZZHIYXzyCnuAhWdRRK7H0cNVUCwzCZ4M8fxH79xIIIbznxmiOxGQ7td8LwTzHFgwBmbqWuB+sQ==

　　我們存儲在這個cookie里的原始數據，是看起來像這樣的數組：

　　array(2) {

　　["admin"]=>

　　int(0)

　　["user"]=>

　　"aaaaaaaaaaaaa"

　　}

　　但在僅僅改變初始化向量的一個字節之后，我們就能夠改寫我們的閱讀信息：

　　array(2) {

　　["admin"]=>

　　int(1)

　　["user"]=>

　　"aaaaaaaaaaaaa"

　　}

　　根據底層應用程序的設置方法，你或許可以翻轉一位進而提升成為一名管理員。即使你的cookie是加密的。 如果你想再現我們的結果，我們的加密密鑰是十六進制下的：000102030405060708090a0b0c0d0e0f