[GWCTF 2019]枯燥的抽奖

最新推荐文章于 2023-09-27 13:59:56 发布

4pri1

最新推荐文章于 2023-09-27 13:59:56 发布

阅读量77

点赞数 1

分类专栏： ctfWP 文章标签： ctf buuctf

本文链接：https://blog.csdn.net/qq_20533167/article/details/119046489

版权

PHP 伪随机数漏洞利用种子破解 php_mt_seed

关键词由CSDN通过智能技术生成

ctfWP 专栏收录该内容

36 篇文章 0 订阅

订阅专栏

这个题是一个php伪随机数漏洞

参考文章：https://www.cnblogs.com/zaqzzz/p/9997855.html

打开后在页面源代码ajax有一个传参可以看到check.php

check。php有源码，看到随机种子，应该利用随机种x

先用脚本将伪随机数转换成php_mt_seed可以识别的数据

str1='abcdefghijklmnopqrstuvwxyz0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ'
str2='NoPYloluCE'
str3 = str1[::-1]
length = len(str2)
res=''
for i in range(len(str2)):  
    for j in range(len(str1)):
        if str2[i] == str1[j]:
            res+=str(j)+' '+str(j)+' '+'0'+' '+str(len(str1)-1)+' '
            break
print(res)

然后复制这一串seed，用另外的工具爆破

https://www.openwall.com/php_mt_seed/

点击箭头位置直接下载即可，c的脚本开箱即用

这里他提示php7.0+，就一定要用php7

测试php7和php5得到的结果是不一样的

用check.php的代码修改一下，直接得即可

<?php
   
   mt_srand(234935588);
   $str_long1 = "abcdefghijklmnopqrstuvwxyz0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ";
   $str='';
   $len1=20;
   for ( $i = 0; $i < $len1; $i++ ){
       $str.=substr($str_long1, mt_rand(0, strlen($str_long1) - 1), 1);       
   }
   echo "<p id='p1'>".$str."</p>";
 
?>