当使用PadBuster填充oracle时未找到加密样本

尽管PadBuster是填充oracle的一个很好的工具，但是当我尝试解密asp.net应用中的viewstate或cookie时，它都告诉我The未找到加密的样本。当使用PadBuster填充oracle时未找到加密样本

我使用它时可能会出错，但没有太多的信息告诉我如何使用它。

有没有人有使用电影的经验？

你可以给我看吗？

2010-12-05 JustForTest

您是否问过这篇论文的作者？（http://netifera.com/research/）他们表示他们将发布更多关于ASP NET漏洞的细节。你需要的是一个加密的样本，你可以在网站上找到寻找WebResource.axd？d =（this）或ScriptResrouce？d =（this），或者可能是一个加密的视图状态（如果它开始于weP未加密）

来源

2010-12-06 04:37:03 robert

感谢您的回答。我想要的只是一个演示来加密asp.net中的视图状态或cookie。我浏览了http://netifera.com/research。他们只提供JSF的演示。关于asp.net的更多信息很长一段时间。也许他们担心风险。 – JustForTest 2010-12-06 13:12:28

它只适用于值，而不是cookie和视图状态。

现在有几个博客展示了使用情况。

搜索类似的东西，MS10-070 exploit padbuster.pl。

来源

2012-06-06 12:34:40

当使用PadBuster填充oracle时未找到加密样本

回答

相关问题