Bleichenbacher's attack

• PKCS 1.5 标准中可以伪造 RSA 签名​

!!! warning 待补充。

• http://ddaa.tw/gctf_crypto_201_rsa_ctf_challenge.html