CTFshow-web25

这个题棘手，先传参

?r=0

 得到生成随机数的负值

 linux系统安装php_mt_seed脚本工具

再如下操作

 这里是要看php的版本的来经行选择

<?php

mt_srand(1267174464);

echo mt_rand().'<br>';

$token=mt_rand()+mt_rand();

echo $token;

?>

 我们即可得到

 

再传参?r=1267174464

再用bp抓包，加Cookie：token=3251463157

得到flag