PHP伪随机数 - 技术栈

在我们现实生活中由于一些物理原因产生的随机数才是真正的随机数，比如掷钱币、骰子、转轮、使用电子元件的噪音、核裂变等等。而对于计算机来说，真正的随机数是不存在的，因为无法通过电信号来实现上面提到的物理过程，对于计算机来说，随机数的生成依赖于一定的算法和种子。

关于生成伪随机数的两个php函数

mt_rand()

使用 Mersenne Twister 算法返回随机整数（随机数生成器）。

复制代码

mt_rand();
或者
mt_rand(min,max); //这里的min和max都是可选的

如果没有选择max和min那么就是在0~MAX（默认的）之间随机生成

一个完整的生成随机数的代码

复制代码

<?php  
mt_srand(123);    
echo mt_rand();
?>

正如前面所说，计算机的随机数是伪随机数的，那么代码来运行试试就能知道了

mt_srand()

mt_srand () 播种 Mersenne Twister 随机数生成器。

复制代码

mt_srand(seed);

参数 seed：规定播种值、用 seed 来给随机数发生器播种。

该函数用 seed 来给随机数发生器播种。没有设定 seed 参数时，会被设为随时数。

这个函数就没有什么默认最大值了，而是需要有一个种子值（也就是参数seed）。

那么这里的函数就是先有一个种子值，然后再由这个种子值来生成一个随机值

PHP中伪随机数的漏洞

这里根据上面的总结概述，可以看到计算机中的伪随机数的生成依赖于种子，而这个规律就会让很多看似随机的东西并不随机，因此在特定情形下就可以根据存在的数据去推算出 "种子"，而这也就是 PHP 中的伪随机漏洞，下面用例题看一下

来财

开启环境后看到是随机的数但是泄露了部分ctrl+u看一下源码

本身是没有什么太大的问题，但是，注意到一个php文件直接去访问一下看看

看到了生成随机数的函数

我们需要写脚本将我们知道的部分转换为工具可识别的类型

复制代码

str1 ='EZcClXTSR7'
str2 = "abcdefghijklmnopqrstuvwxyz0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ"
result =''


length = str(len(str2)-1)
for i in range(0,len(str1)):
    for j in range(0,len(str2)):
        if str1[i] ==  str2[j]:
            result += str(j) + ' ' +str(j) + ' ' + '0' + ' ' + length + ' '
            break


print(result)

然后我们就得到了

直接复制，然后去工具中运行就可以了

然后我们再php在线运行一下

复制代码

<?php
mt_srand(967110903);
$str_long1 = "abcdefghijklmnopqrstuvwxyz0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ";
$str='';
$len1=20;
for ( $i = 0; $i < $len1; $i++ ){
    $str.=substr($str_long1, mt_rand(0, strlen($str_long1) - 1), 1);       
}
echo $str;
?>

得到了所有的字符后，在check.php页面中进行post传参（依据其源码来的），然后就得到了flag

工具

php_mt_seed - PHP mt_rand() seed cracker

CTF-Web25（php_mt_seed的使用）_php mt seed-CSDN博客（我是跟着这篇文章安装的工具）