一个字节设置为formula_19，进而可将formula_4的相应字节设置为formula_21。利用上述的相同方式，攻击者可继续更改倒数第二个字节，直到填充正确为止（0x02, 0x02）。若一个密文块包含了128比特（或16字节）的信息（如AES），攻击者可在255x16=4080次尝试中获取到明文的formula_4信息。这比使用暴力破解所需的formula_23次尝试要快得多。
使用密文填塞进行攻击.使用密文填塞的攻击方法起初由于2002年发布。攻击者随后利用此方法