分组密码是现代对称密码学的基础，工作模式解决了加密任意长度消息的问题。本文解析了五种经典工作模式：ECB、CBC、CTR、OFB和CFB，强调选择合适模式的重要性。ECB简单但不安全，CBC通过引入依赖性提高安全性，CTR模式将分组密码转化为流密码，支持并行处理。现代密码学推荐使用认证加密模式（AEAD），以确保保密性和完整性。

在密码学中，AES-GCM通常被推荐为首选加密模式，但在某些情况下，CBC模式可能更合适。本文通过Sdcb.Chats项目的实践，分析了GCM与CBC的优缺点，强调根据具体需求选择合适的工具比盲目遵循最佳实践更为重要。

在数字化时代，数据安全至关重要。高级加密标准（AES）是现代对称加密的基础，支持块加密模式以处理任意长度的数据。文章回顾了AES的三种主要模式：ECB、CBC和GCM，分析了它们的优缺点，强调GCM在性能和安全性上的优势。

文章介绍了通过网络扫描和攻击技术获取目标IP地址的开放端口及服务信息，重点讨论了针对AES-CBC加密模式的Padding Oracle攻击，并提供了相关命令和防御建议。

以下是Python中AES加密算法CBC模式的实现示例。使用Crypto.Cipher模块中的AES类创建加密器，使用Crypto.Util.Padding模块中的pad函数填充明文，输出加密后的密文。注意，密钥和初始化向量应该使用更安全的方式生成和管理。

案例一中，请求包加密方式为SM4的CBC模式加密、ECB模式加密和SM3加密，返回包解密方式为先使用ls方法再使用cs方法；案例二中，请求包和返回包中均存在三个参数，x、x1、sign，其中x1疑似aes加密，x为AES加密后的json数据，x1是经过RSA加密后的AES密钥，sign则是某种签名，可以通过RSA私钥解密X1参数获取AES加密的密钥，再用获取的AES密钥解密X内容获取真实请求数据，签名可以通过调用js的sign()去计算。

密文填充攻击 (Padding Oracle Attack) 可能是现代密码学史上的最有名也最成功的攻击方法。攻击者利用密文的填充验证反馈信息，实现密文破解。这里简单回顾密文填充攻击的发展历史，然后深入剖析AES-CBC工作模式下的攻击原理，最后给出了Python的编程实现示例。