DES + ECB 的攻擊模式

鑑於明文（P）和密文是已知的，並且有一個隨機字元串（8字節）（S）連接到明文（P || S），如何計算出隨機字元串。黑匣子的查詢是無限的。

假設您讓盒子為 x 的所有字節值加密“AAAAAAAx”。（這將是總輸出的第一個塊）。然後發送 AAAAAAA 並查看第一個塊是什麼。你現在知道最後一個字節是什麼，它是 S 的第一個字節。現在你知道一個字節了。思考和迭代。

引用自：https://crypto.stackexchange.com/questions/44500