本文介绍了GWCTF 2019比赛中关于抽奖的一个漏洞，重点在于PHP的mt_rand()函数。通过检查源代码，发现该函数存在潜在问题。根据比赛规则，通过运行脚本生成mt_rand()的前十个值，并利用特定脚本（如Openwall的php_mt_seed）来推测种子值，以此找出密码。最终将生成的密码提交以解决挑战。
查看一下源代码
有个check.php，访问一下(无脑扫的话大概率也能扫出来）
xkcsYlwV6M
<?php
#这不是抽奖程序的源代码！不许看！
header("Content-Type: text/html;charset=utf-8");
session_start();
if(!isset($_SESSION['seed'])){
$_SESSION['seed']=rand(0,999999999);
}
mt_srand($_SESSION['seed']);
$str_long1 = "abcdefghijklmnopqrstuvwxyz0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ";
$str='';
$len1=20;
for ( $i = 0; $i < $len1; $i++ ){
$str.=substr($str_long1, mt_rand(0, strlen($str_long1) - 1), 1);
}
$str_show = substr($str, 0, 10);
echo "<p id='p1'>".$str_show."</p>";
if(isset($_POST['num'])){
if($_POST[
最低0.47元/天 解锁文章
扫一扫
1486
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
