利用工具(如jkakavas/CVE-2022-0778-POC)通过以下步骤构造载荷:修改字段:定位ASN.1结构中的prime-field字段。注入合数:将合数编码入parameters对象。
sm2p256v1 -out sm2p256v1.pem $ gmssl ecparam -in sm2p256v1.pem -text -param_enc explicit -noout Field Type: prime-field