我记得这个漏洞在12年的时候，国内的资料还很少，当时遇到之后来回找资料，但是国内当时在网上能看到的资料只有2篇，但我忘记是哪2篇了，不过手上是有2篇比较早的资料，先传上来做个引题吧。然后，在13年，这个漏洞不知道被谁翻出来了，然后就有点要火的意思了，大多数人看到这个漏洞之后都会开始尝试一下了。说到这里，推荐一下ay暗影同学的利用视频：《paddingoraclevulattack》然后还有其他朋友在问这个漏洞的问题，那就索性做个科普好了。ASP.NET由于加密填充验证过程中处理错误不当，导致存在

我记得这个漏洞在12年的时候，国内的资料还很少，当时遇到之后来回找资料，但是国内当时在网上能看到的资料只有2篇，但我忘记是哪2篇了，不过手上是有2篇比较早的资料，先传上来做个引题吧。然后，在13年，这个漏洞不知道被谁翻出来了，然后就有点要火的意思了，大多数人看到这个漏洞之后都会开始尝试一下了。说到这里，推荐一下ay暗影同学的利用视频：《paddingoracle vulattack》然后还有其他朋友在问这个漏洞的问题，那就索性做个科普好了。ASP.NET由于加密填充验证过程中处理错误不当，导致存