Web 密码学攻击

Web 应用中的密码学漏洞大多源于算法误用与密钥管理缺陷。本模块针对客户端加密凭证与签名链接，实战演练 HMAC 密钥泄露、AES-ECB 分组剪切拼接与逐字节还原、AES-CBC 比特翻转与填充预言机、哈希长度扩展攻击以及弱随机数种子预测。