[wp][GWCTF 2019]枯燥的抽奖

最新推荐文章于 2024-02-07 00:24:12 发布

原创

最新推荐文章于 2024-02-07 00:24:12 发布 · 660 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#php #linux #开发语言

本文介绍了如何使用PHP_mt_seed工具解析固定种子的随机数生成过程，以解决GWCTF 2019中的一道抽奖题目。通过分析随机数的生成规则，作者展示了如何确定字符串`UVCRacsLrR`的完整形式，并指出网上相关解决方案的不清晰之处。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

感觉网上的wp互相抄的写得不明不白，只简单说下我对这题的理解，如有错误地方望各位师傅指正

 <?php
#这不是抽奖程序的源代码！不许看！
header("Content-Type: text/html;charset=utf-8");
session_start();
if(!isset($_SESSION['seed'])){
$_SESSION['seed']=rand(0,999999999);
}

mt_srand($_SESSION['seed']);
$str_long1 = "abcdefghijklmnopqrstuvwxyz0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ";
$str='';
$len1=20;
for ( $i = 0; $i < $len1; $i++ ){
    $str.=substr($str_long1, mt_rand(0, strlen($str_long1) - 1), 1);       
}
$str_show = substr($str, 0, 10);
echo "<p id='p1'>".$str_show."</p>";


if(isset($_POST['num'])){
    if($_POST['num']===$str){x
        echo "<p id=flag>抽奖，就是那么枯燥且无味，给你flag{xxxxxxxxx}</p>";
    }
    else{
        echo "<p id=flag>没抽中哦，再试试吧</p>";
    }
}
show_source("check.php");

我这题获得的部分字符串是
UVCRacsLrR

种子固定的情况下，mt_srand($_SESSION[‘seed’]);每次产生的随机数的顺序也是固定的

 <?php
mt_srand(111);
for($i=0;$i<5;$i++){
	echo mt_rand()." ";
}
echo "<hr&g

最低0.47元/天解锁文章

200万优质内容无限畅学