web25
10
- 此题为 【从0开始学web】系列第二十五题
- 此系列题目从最基础开始,题目遵循循序渐进的原则
- 希望对学习CTF WEB的同学有所帮助。
爆个🔨,不爆了
首先解释一下码源中关键代码的作用
<?php
error_reporting(0);
include("flag.php");
if(isset($_GET['r'])){
$r = $_GET['r'];
mt_srand(hexdec(substr(md5($flag), 0,8)));
#md5($flag):md5() 函数是一个哈希函数,它将传入的参数进行哈希处理并返回一个32位的十六进制字符串。在这里,$flag 是一个变量,它可能代表一个标志或者一个关键值
#substr(md5($flag), 0, 8):substr() 函数用于截取字符串的一部分。在这里,它将对上一步得到的32位的十六进制字符串进行截取,只保留前8位。
#hexdec(substr(md5($flag), 0, 8)):hexdec() 函数将十六进制字符串转换为对应的十进制数值。在这里,它将对前一步得到的8位十六进制字符串进行转换
#mt_srand(hexdec(substr(md5($flag), 0, 8)));:mt_srand() 函数用于设置 Mersenne Twister 随机数生成器的种子。在这里,它将使用前面得到的十进制数值作为种子,来初始化随机数生成器。
#这段代码的目的是将一个标志或者关键值 $flag 经过一系列的处理,得到一个种子值,并将该种子值用于初始化随机数生成器。这样做的目的可能是为了生成一个可预测但不易破解的随机数序列。
$rand = intval($r)-intval(mt_rand());
if((!$rand)){ #如果$rand的值为0就执行下面的代码,否则执行所对应else部分代码
if($_COOKIE['token']==(mt_rand()+mt_rand())){
#$_COOKIE['token']:$_COOKIE 是一个包含通过 HTTP cookie 传递给当前脚本的变量的数组。$_COOKIE['token'] 表示从 cookie 中获取名为 "token" 的值。
#mt_rand():mt_rand() 函数是一个 Mersenne Twister 随机数生成器,用于生成一个随机整数
#根据这段代码的逻辑,它可能用于验证 "token" 的值是否等于两个随机整数之和。如果相等,那么说明该 "token" 值是通过生成随机数得到的,可以被认为是合法的。否则,如果不相等,那么可能是伪造的或者被篡改的 "token" 值。
echo $flag;
}
}else{
echo $rand;
}
}else{
highlight_file(__FILE__);
echo system('cat /proc/version');
}
Linux version 5.4.0-148-generic (buildd@lcy02-amd64-112) (gcc version 9.4.0 (Ubuntu 9.4.0-1ubuntu1~20.04.1)) #165-Ubuntu SMP Tue Apr 18 08:53:12 UTC 2023 Linux version 5.4.0-148-generic (buildd@lcy02-amd64-112) (gcc version 9.4.0 (Ubuntu 9.4.0-1ubuntu1~20.04.1)) #165-Ubuntu SMP Tue Apr 18 08:53:12 UTC 2023
思路如下:
1.通过r=0得到第一个mt_rand()的值 ,这里我的值为【2078517280】,每个人的都不一样
2.下载php_mt_seed4.0,在虚拟机的游览器中搜索下载
php_mt_seed - PHP mt_rand() seed cracker (openwall.com) seed cracker (openwall.com)")
3.找到该文件在虚拟机中的位置,默认情况下是【下载】,右键出现菜单点击【从这里打开终端】
这里说一下为什么这样做,因为如果我直接打开终端,接着输入【tar -zxvf php_mt_seed-4.0.tar.gz】的话我这台虚拟机上会报错,但我对这个虚拟机不熟悉,去找了一些资料有以为博主是输入了绝对路径解决这个报错的,【tar -zxvf 绝对路径】,我懒得去找绝对路径就有感而发从那里试了试,没想到成功了
3.执行【tar -zxvf php_mt_seed-4.0.tar.gz】命令
4.随后【下载】那里会出现一个【php_mt_seed-4.0】的文件夹,右键出现菜单点击【从这里打开终端】
执行【./php_mt_seed 2078517280】,逆推出种子(2078517280是之前r=0的第一个mt_rand()的值,选择与php版本相对的,此图为后面第一个值为580979340的图,不要误会)
PS:
如果执行【./php_mt_seed 2078517280】顺利的话可以直接得出结果,不顺利的话可能会出现以下情况:
报错【zsh: 没有那个文件或目录: ./php_mt_seed】
这里我是在【./php_mt_seed 2078517280】加了一个.c,
也就是【./php_mt_seed.c 2078517280】
之后就报错【zsh: 权限不够: ./php_mt_seed.c】
使用【chmod 777 php_mt_seed.c】提高一下权限
执行【make time ./php_mt_seed 2078517280】
给大家的福利
零基础入门
对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。
同时每个成长路线对应的板块都有配套的视频提供:
因篇幅有限,仅展示部分资料
网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!