[GWCTF 2019]枯燥的抽奖

已于 2023-09-25 20:55:34 修改
阅读量89 收藏
点赞数
分类专栏： CTF 文章标签： java 前端 javascript
于 2023-09-25 19:13:14 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wp568/article/details/133274714
版权 

<code>
	<span style="color: #000000">
		<span style="color: #0000BB">&lt;?php
			<br />
		</span>
		<span style="color: #FF8000">#这不是抽奖程序的源代码！不许看！
			<br />
		</span>
		<span style="color: #0000BB">header</span>
		<span style="color: #007700">(</span>
		<span style="color: #DD0000">"Content-Type:&nbsp;text/html;charset=utf-8"</span>
		<span style="color: #007700">);
			<br />
		</span>
		<span style="color: #0000BB">session_start</span>
		<span style="color: #007700">();
			<br />if(!isset(</span>
		<span style="color: #0000BB">$_SESSION</span>
		<span style="color: #007700">[</span>
		<span style="color: #DD0000">'seed'</span>
		<span style="color: #007700">])){
			<br />
		</span>
		<span style="color: #0000BB">$_SESSION</span>
		<span style="color: #007700">[</span>
		<span style="color: #DD0000">'seed'</span>
		<span style="color: #007700">]=</span>
		<span style="color: #0000BB">rand</span>
		<span style="color: #007700">(</span>
		<span style="color: #0000BB">0</span>
		<span style="color: #007700">,</span>
		<span style="color: #0000BB">999999999</span>
		<span style="color: #007700">);
			<br />}
			<br />
			<br />
		</span>
		<span style="color: #0000BB">mt_srand</span>
		<span style="color: #007700">(</span>
		<span style="color: #0000BB">$_SESSION</span>
		<span style="color: #007700">[</span>
		<span style="color: #DD0000">'seed'</span>
		<span style="color: #007700">]);
			<br />
		</span>
		<span style="color: #0000BB">$str_long1&nbsp;</span>
		<span style="color: #007700">=&nbsp;</span>
		<span style="color: #DD0000">"abcdefghijklmnopqrstuvwxyz0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ"</span>
		<span style="color: #007700">;
			<br />
		</span>
		<span style="color: #0000BB">$str</span>
		<span style="color: #007700">=</span>
		<span style="color: #DD0000">''</span>
		<span style="color: #007700">;
			<br />
		</span>
		<span style="color: #0000BB">$len1</span>
		<span style="color: #007700">=</span>
		<span style="color: #0000BB">20</span>
		<span style="color: #007700">;
			<br />for&nbsp;(&nbsp;</span>
		<span style="color: #0000BB">$i&nbsp;</span>
		<span style="color: #007700">=&nbsp;</span>
		<span style="color: #0000BB">0</span>
		<span style="color: #007700">;&nbsp;</span>
		<span style="color: #0000BB">$i&nbsp;</span>
		<span style="color: #007700">&lt;&nbsp;</span>
		<span style="color: #0000BB">$len1</span>
		<span style="color: #007700">;&nbsp;</span>
		<span style="color: #0000BB">$i</span>
		<span style="color: #007700">++&nbsp;){
			<br />&nbsp;&nbsp;&nbsp;&nbsp;</span>
		<span style="color: #0000BB">$str</span>
		<span style="color: #007700">.=</span>
		<span style="color: #0000BB">substr</span>
		<span style="color: #007700">(</span>
		<span style="color: #0000BB">$str_long1</span>
		<span style="color: #007700">,&nbsp;</span>
		<span style="color: #0000BB">mt_rand</span>
		<span style="color: #007700">(</span>
		<span style="color: #0000BB">0</span>
		<span style="color: #007700">,&nbsp;</span>
		<span style="color: #0000BB">strlen</span>
		<span style="color: #007700">(</span>
		<span style="color: #0000BB">$str_long1</span>
		<span style="color: #007700">)&nbsp;-&nbsp;</span>
		<span style="color: #0000BB">1</span>
		<span style="color: #007700">),&nbsp;</span>
		<span style="color: #0000BB">1</span>
		<span style="color: #007700">);&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
			<br />}
			<br />
		</span>
		<span style="color: #0000BB">$str_show&nbsp;</span>
		<span style="color: #007700">=&nbsp;</span>
		<span style="color: #0000BB">substr</span>
		<span style="color: #007700">(</span>
		<span style="color: #0000BB">$str</span>
		<span style="color: #007700">,&nbsp;</span>
		<span style="color: #0000BB">0</span>
		<span style="color: #007700">,&nbsp;</span>
		<span style="color: #0000BB">10</span>
		<span style="color: #007700">);
			<br />echo&nbsp;</span>
		<span style="color: #DD0000">"&lt;p&nbsp;id='p1'&gt;"</span>
		<span style="color: #007700">.</span>
		<span style="color: #0000BB">$str_show</span>
		<span style="color: #007700">.</span>
		<span style="color: #DD0000">"&lt;/p&gt;"</span>
		<span style="color: #007700">;
			<br />
			<br />
			<br />if(isset(</span>
		<span style="color: #0000BB">$_POST</span>
		<span style="color: #007700">[</span>
		<span style="color: #DD0000">'num'</span>
		<span style="color: #007700">])){
			<br />&nbsp;&nbsp;&nbsp;&nbsp;if(</span>
		<span style="color: #0000BB">$_POST</span>
		<span style="color: #007700">[</span>
		<span style="color: #DD0000">'num'</span>
		<span style="color: #007700">]===</span>
		<span style="color: #0000BB">$str</span>
		<span style="color: #007700">){</span>
		<span style="color: #0000BB">x
			<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</span>
		<span style="color: #007700">echo&nbsp;</span>
		<span style="color: #DD0000">"&lt;p&nbsp;id=flag&gt;抽奖，就是那么枯燥且无味，给你flag{xxxxxxxxx}&lt;/p&gt;"</span>
		<span style="color: #007700">;
			<br />&nbsp;&nbsp;&nbsp;&nbsp;}
			<br />&nbsp;&nbsp;&nbsp;&nbsp;else{
			<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;echo&nbsp;</span>
		<span style="color: #DD0000">"&lt;p&nbsp;id=flag&gt;没抽中哦，再试试吧&lt;/p&gt;"</span>
		<span style="color: #007700">;
			<br />&nbsp;&nbsp;&nbsp;&nbsp;}
			<br />}
			<br />
		</span>
		<span style="color: #0000BB">show_source</span>
		<span style="color: #007700">(</span>
		<span style="color: #DD0000">"check.php"</span>
		<span style="color: #007700">);</span>
	</span>
</code>

 F12查看 ，发现check.php

jl7g91UtTg

<?php
#这不是抽奖程序的源代码！不许看！
header("Content-Type: text/html;charset=utf-8");
session_start();
if(!isset($_SESSION['seed'])){
$_SESSION['seed']=rand(0,999999999);
}

mt_srand($_SESSION['seed']);
$str_long1 = "abcdefghijklmnopqrstuvwxyz0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ";
$str='';
$len1=20;
for ( $i = 0; $i < $len1; $i++ ){
    $str.=substr($str_long1, mt_rand(0, strlen($str_long1) - 1), 1);       
}
$str_show = substr($str, 0, 10);
echo "<p id='p1'>".$str_show."</p>";


if(isset($_POST['num'])){
    if($_POST['num']===$str){x
        echo "<p id=flag>抽奖，就是那么枯燥且无味，给你flag{xxxxxxxxx}</p>";
    }
    else{
        echo "<p id=flag>没抽中哦，再试试吧</p>";
    }
}
show_source("check.php");

分析源代码

mt_rand()存在的问题

mt_rand()如何生成的随机整数，它与设置的seed值和调用该函数的次数有关，假设使用mt_srand(12345)进行了一次播种，那么第一次调用mt_rand生成的数值为a，第二次为b，第三次为c。所以当有人拿到与你一串一模一样的seed时，所执行的结果都是跟刚刚描述的一样，这样就可以预测出接下来的数值是多少

<?php  
mt_srand(123);    
echo mt_rand(0,1000)."<br/>";

mt_srand(123); 
echo mt_rand(0,1000)."<br/>";

mt_srand(123); 
echo mt_rand(0,1000)."<br/>";
?>

输出结果

$php main.php
58<br/>58<br/>58<br/>

现在知道十个字符，那就可以通过工具php_mt_seed爆破 seed

kali中php_mt_seed-4.0的用法：

先cd到php_mt_seed-4.0文件夹，然后输入命令:

./php_mt_seed 3 3 0 61 60 60 0 61 4 4 0 61 40 40 0 61 28 28 0 61 59 59 0 61 58 58 0 61 4 4 0 61 31 31 0 61 5 5 0 61

格式为数字 数字 0 61,搞十个mt_srand()播种后mt_rand()取得的随机数，就能爆破出来seed,然后就能加密了

先用生成已知的十个字符“oS7tocGlzN”的格式为“数字 数字，后两个是mt_rand输出的值区间”的字符，通过脚本，得到：

str1 ='oS7tocGlzN'
str2 = "abcdefghijklmnopqrstuvwxyz0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ"
result =''


length = str(len(str2)-1)
for i in range(0,len(str1)):
    for j in range(0,len(str2)):
        if str1[i] ==  str2[j]:
            result += str(j) + ' ' +str(j) + ' ' + '0' + ' ' + length + ' '
            #前两是值，后两个是mt_rand输出的值区间
            break

print(result)

14 14 0 61 54 54 0 61 33 33 0 61 19 19 0 61 14 14 0 61 2 2 0 61 42 42 0 61 11 11 0 61 25 25 0 61 49 49 0 61

使用php_mt_seed爆破seed得到：455472525

 再把种子放进php程序中，生成字符串

<?php
mt_srand(455472525);
$str_long1 = "abcdefghijklmnopqrstuvwxyz0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ";
$str='';
$len1=20;
for ( $i = 0; $i < $len1; $i++ ){
    $str.=substr($str_long1, mt_rand(0, strlen($str_long1) - 1), 1);       
}
$str_show = substr($str, 0, 10);
echo $str;
?>

提交字符串

半两八金
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
GWCTF 2019]枯燥的抽奖
zxnimud5的专栏
09-12 535
php伪随机 <?php #这不是抽奖程序的源代码！不许看！ header("Content-Type:text/html;charset=utf-8"); session_start(); if(!isset($_SESSION['seed'])){ $_SESSION['seed']=rand(0,999999999); } mt_srand($_SESSION['seed']); $str_long1="abcdefghijklmnopqrstuvwxyz0123456789ABCDEF...
[GWCTF 2019]枯燥的抽奖 -wp
freerats的博客
08-13 383
查看一下源代码 有个check.php，访问一下(无脑扫的话大概率也能扫出来） xkcsYlwV6M <?php #这不是抽奖程序的源代码！不许看！ header("Content-Type: text/html;charset=utf-8"); session_start(); if(!isset($_SESSION['seed'])){ $_SESSION['seed']=rand(0,999999999); } mt_srand($_SESSION['seed']); $str_long1
[GWCTF 2019]枯燥的抽奖_php伪随机
brightendavid的博客
03-31 257
查看源代码 一定在这个check.php里面 41JMiDCfQc <?php #这不是抽奖程序的源代码！不许看！ header("Content-Type: text/html;charset=utf-8"); session_start(); if(!isset($_SESSION['seed'])){ $_SESSION['seed']=rand(0,999999999); } mt_srand($_SESSION['seed']); $str_long1 = "abcdefghijkl..
[GWCTF 2019]枯燥的抽奖 1
最新发布
08-26
根据提供的源代码和引用的内容来看，[GWCTF 2019]枯燥的抽奖 1是一道PHP伪随机数的题目。该题目中使用了mt_rand()函数生成伪随机数，并通过种子来控制生成的序列。通过审计代码，我们可以看到check.php是存在的，...
[wp][GWCTF 2019]枯燥的抽奖
小飒的博客
07-17 557
感觉网上的wp互相抄的写得不明不白，只简单说下我对这题的理解，如有错误地方望各位师傅指正我这题获得的部分字符串是UVCRacsLrR种子固定的情况下，mt_srand($_SESSION[‘seed’]);每次产生的随机数的顺序也是固定的需要用到php_mt_seed工具下载地址https这个工具是用C语言编写的工具，里面的一个库是Windows下没有的，推荐用Linux直接用。拖入kali后解压安装。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

半两八金

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值