PHP伪随机数

在我们现实生活中由于一些物理原因产生的随机数才是真正的随机数,比如掷钱币、骰子、转轮、使用电子元件的噪音、核裂变等等。而对于计算机来说,真正的随机数是不存在的,因为无法通过电信号来实现上面提到的物理过程,对于计算机来说,随机数的生成依赖于一定的算法和种子。

关于生成伪随机数的两个php函数

mt_rand()

使用 Mersenne Twister 算法返回随机整数(随机数生成器)。

复制代码
mt_rand();
或者
mt_rand(min,max); //这里的min和max都是可选的

如果没有选择max和min那么就是在0~MAX(默认的)之间随机生成

一个完整的生成随机数的代码

复制代码
<?php  
mt_srand(123);    
echo mt_rand();
?> 

正如前面所说,计算机的随机数是伪随机数的,那么代码来运行试试就能知道了

mt_srand()

mt_srand () 播种 Mersenne Twister 随机数生成器。

复制代码
mt_srand(seed);

参数 seed:规定播种值、用 seed 来给随机数发生器播种。

该函数用 seed 来给随机数发生器播种。 没有设定 seed 参数时,会被设为随时数。

这个函数就没有什么默认最大值了,而是需要有一个种子值(也就是参数seed)。

那么这里的函数就是先有一个种子值,然后再由这个种子值来生成一个随机值

PHP中伪随机数的漏洞

这里根据上面的总结概述,可以看到计算机中的伪随机数的生成依赖于种子,而这个规律就会让很多看似随机的东西并不随机,因此在特定情形下就可以根据存在的数据去推算出 "种子",而这也就是 PHP 中的伪随机漏洞,下面用例题看一下

来财

开启环境后看到是随机的数但是泄露了部分ctrl+u看一下源码

本身是没有什么太大的问题,但是,注意到一个php文件直接去访问一下看看

看到了生成随机数的函数

我们需要写脚本将我们知道的部分转换为工具可识别的类型

复制代码
str1 ='EZcClXTSR7'
str2 = "abcdefghijklmnopqrstuvwxyz0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ"
result =''


length = str(len(str2)-1)
for i in range(0,len(str1)):
    for j in range(0,len(str2)):
        if str1[i] ==  str2[j]:
            result += str(j) + ' ' +str(j) + ' ' + '0' + ' ' + length + ' '
            break


print(result)

然后我们就得到了

直接复制,然后去 工具中运行就可以了

然后我们再php在线运行一下

复制代码
<?php
mt_srand(967110903);
$str_long1 = "abcdefghijklmnopqrstuvwxyz0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ";
$str='';
$len1=20;
for ( $i = 0; $i < $len1; $i++ ){
    $str.=substr($str_long1, mt_rand(0, strlen($str_long1) - 1), 1);       
}
echo $str;
?>

得到了所有的字符后,在check.php页面中进行post传参(依据其源码来的),然后就得到了flag

工具

php_mt_seed - PHP mt_rand() seed cracker

CTF-Web25(php_mt_seed的使用)_php mt seed-CSDN博客(我是跟着这篇文章安装的工具)

相关推荐
一只小风华~13 分钟前
JavaScript 函数
开发语言·前端·javascript·ecmascript·web
苕皮蓝牙土豆36 分钟前
Qt 分裂布局:QSplitter 使用指南
开发语言·qt
Brookty3 小时前
Java线程安全与中断机制详解
java·开发语言·后端·学习·java-ee
從南走到北4 小时前
JAVA东郊到家按摩服务同款同城家政服务按摩私教茶艺师服务系统小程序+公众号+APP+H5
android·java·开发语言·微信小程序·小程序
遇见尚硅谷5 小时前
C语言:20250728学习(指针)
c语言·开发语言·数据结构·c++·笔记·学习·算法
☆璇5 小时前
【C++】C/C++内存管理
c语言·开发语言·c++
愿你天黑有灯下雨有伞5 小时前
枚举策略模式实战:优雅消除支付场景的if-else
java·开发语言·策略模式
网络安全打工人5 小时前
CentOS7 安装 rust 1.82.0
开发语言·后端·rust
楚轩努力变强5 小时前
前端工程化常见问题总结
开发语言·前端·javascript·vue.js·visual studio code
梦想的初衷~6 小时前
MATLAB近红外光谱分析技术及实践技术应用
开发语言·支持向量机·matlab