temp

pkg/crypto/crypto.go

@@ -27,6 +27,14 @@ func PKCS7UnPadding(origData []byte) ([]byte, error) {
 	if unpadding > length {
 		return nil, errors.New("unpadding size is invalid")
 	}
+
+	// 检查填充字节是否一致
+	for i := 0; i < unpadding; i++ {
+		if origData[length-1-i] != byte(unpadding) {
+			return nil, errors.New("invalid padding")
+		}
+	}
+
 	return origData[:(length - unpadding)], nil
 }