苹果测试工程师的日常 每次看到别人是怎么「烂」用加密的都会被气死 说到底用 aes-cbc 本身就不是很合适，更别说搞成这样了（ refer: https://blog.cloudflare.com/yet-another-padding-oracle-in-openssl-cbc-ciphersuites/
