在密码学中，CBC Padding Oracle攻击是一种利用密码分组链接（CBC）模式中的一个填充错误来泄漏密文信息的攻击方法。该攻击方法可以让攻击者在不知道密钥的情况下对明文进行解密，并获得密文中的部分信息。
为了了解CBC Padding Oracle攻击，首先需要了解CBC模式和Padding填充。CBC是一种流密码分组加密模式，它将明文分组后，每个分组和前一个分组进行异或运算，然后再与密钥进行加/解密操作。其次，Padding填充是指在加密时为了保证每个分组能够按照算法要求进行加密而添加的一些多余的数据。
在CBC Padding Oracle攻击中，攻击者利用服务器返回的错误信息来获取密文信息。当一个密文的填充错误时，服务器会返回一个错误代码，这个错误代码可以让攻击者猜测填充的位数和填充的数值。通过不断获取错误信息和猜测填充数值，攻击者可以获取到密文的一部分明文信息。
例如，假设我们使用AES-CBC进行加密，并在密文的最后两个字节中修改了一个填充码。我们向服务器发送修改后的密文，并告诉服务器我们想要解密。服务器会对修改后的密文进行解密，并检查填充是否正确。如果填充不正确，服务器会返回一个错误码。攻击者获取到错误码后，可以利用错误码猜测填充数值。通过不断尝试猜测填充数值和检查是否有错误码，攻击者可以逐渐获取密文中的明文信息。
// 加密代码
from Crypto.Cipher import AES
secret_key = '12345678'
iv = '01234567'
encryptor = AES.new(secret_key, AES.MODE_CBC, iv)
text = 'This is a plain text'
plaintext = text + ((16 - len(text) % 16) * chr(16 - len(text) % 16)).encode()
ciphertext = encryptor.encrypt(plaintext)
print(ciphertext.hex())
// 解密代码
decryptor = AES.new(secret_key, AES.MODE_CBC, iv)
decrypted_text = decryptor.decrypt(ciphertext)
print(decrypted_text[:-decrypted_text[-1]].decode())
防御CBC Padding Oracle攻击的方法是在加密时对明文和密钥加入一些随机的串，防止攻击者利用CBC模式进行对密文的篡改。同时在解密时，对解密结果进行一些额外的检查，发现填充错误直接返回错误信息。
总之，CBC Padding Oracle攻击是一种常见的密码攻击方法，攻击者利用加密填充的错误信息逐步获取密文中的明文。要防止这种攻击，需要加入一些随机的计算和检查机制，以保证密文的安全性。
