S3C1: the CBC padding oracle.