.

PKCS#7은 패딩 방식이 비는 바이트에 비는 바이트 수와 같은 값을 패딩하는 것으로 강의를 통해 배웠습니다. 예를 들어 16블록 사이즈에서 00을 15바이트 입력하면 1바이트가 부족하여 01이 패딩되는 식으로요. 그렇다면 00을 15바이트만큼 입력하고 추가로 01을 사용자가 입력하면 PKCS#7에서 패딩한 것과 입력값이 같아져서 암호화된 값이 같아야하는 것 아닌가요? 해당 문제에서 제가 생각했던 것과 달라 질문 드립니다.

이 문제에서 P_1 = D(C_1) xor IV P_2 = D(C_2) xor IV_2 이고 IV_2 = C_1 이므로 P_2 = D(C_2) xor C_1 P_1 xor P_2 = (D(C_1) xor IV) xor (D(C_2) xor C_1) = (IV) xor (D(C_1) xor D(C_2) xor C_1) IV = P_1 xor P_2 xor C_1 C_1 = C_2 P_1 xor P_2 = IV xor C_1 IV = P_1 xor P_2 xor C_1 여기서 P_1 = 11 P_2 = 12 를 대입해서 풀려고 하는데 이 방법이 맞나 궁금하고 IV값으로 플래그를 어떻게 복호화 하는지 도 궁금합니다.

CBC모드에서 key와 iv가 같으면 어떤 취약점이 있나요?