搜索

[13596] 2018-12-31_PHPmt_rand安全杂谈及应用场景详解

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-12-31_PHPmt_rand安全杂谈及应用场景详解 P H P   m t _ r a n d 安 全 杂 谈 及 应 用 场 景 详 解 t o p c o d e r   F r e e B u f   2 0 1 8 - 1 2 - 3 1 序 言 序 言 P H P 的 的 m t r a n d 函 数 作 为 一 个 随 机 数 生 成 工 具 在 程 序 中 被 广 泛 使 用 ， 但 是 大 家 都 忽 略 了 一 个 事 实 ， 函 数 作 为 一 个 随 机 数 生 成 工 具 在 程 序 中 被 广 泛 使 用 ， 但 是 大 家 都 忽 略 了 一 个 事 实 ， m t r a n d 生 成 的 生 成 的 随 机 数 不 是 一 个 真 正 的 随 机 数 ， 而 是 一 个 伪 随 机 数 ， 不 能 应 用 于 生 成 安 全 令 牌 、 核 心 加 解 密 随 机 数 不 是 一 个 真 正 的 随 机 数 ， 而 是 一 个 伪 随 机 数 ， 不 能 应 用 于 生 成 安 全 令 牌 、 核 心 加 解 密 k e y 等 等 ， 所 以 很 多 等 等 ， 所 以 很 多 知 名 程 序 都 出 现 过 对 知 名 程 序 都 出 现 过 对 m t r a n d 函 数 的 错 误 使 用 而 导 致 的 安 全 问 题 。 函 数 的 错 误 使 用 而 导 致 的 安 全 问 题 。 p h p m t s e e d 是 一 个 破 解 是 一 个 破 解 m t r a n d 函 数 种 子 的 工 函 数 种 子 的 工 具 ， 对 它 应 用 场 景 的 深 刻 理 解 和 应 用 能 极 大 的 提 升 漏 洞 发 现 的 可 能 和 利 用 的 成 功 率 。 本 文 将 详 细 介 绍 具 ， 对 它 应 用 场 景 的 深 刻 理 解 和 应 用 能 极 大 的 提 升 漏 洞 发 现 的 可 能 和 利 用 的 成 功 率 。 本 文 将 详 细 介 绍 P H P m t r a n d 函 数 的 安 全 问 题 及 函 数 的 安 全 问 题 及 p h p m t _ s e e d 应 用 场 景 。 应 用 场 景 。 P H P   m t _ r a n d 函 数 简 介 函 数 简 介 P H P 的 m t r a n d 函 数 作 为 一 个 随 机 数 生 成 工 具 在 程 序 中 被 广 泛 使 用 ， 该 函 数 用 了   M e r s e n n e   T w i s t e r   算 法 的 特 性 作 为 随 机 数 发 生 器 ， 它 产 生 随 机 数 值 的 平 均 速 度 比   l i b c   提 供 的   r a n d ( )   快 四 倍 。 m t r a n d 函 数 有 两 个 可 选 参 数   m i n   和   m a x ， 如 果 没 有 提 供 可 选 参 数 ， m t r a n d 函 数 将 返 回 返 回   0   到   m t g e t r a n d m a x ( )   之 间 的 伪 随 机 数 。 例 如 想 要   5   到   1 5 （ 包 括   5   和   1 5 ） 之 间 的 随 机 数 ， 用   m t _ r a n d ( 5 ,   1 5 ) 。 常 用 的 使 用 方 式 如 下 ： 以 上 程 序 的 输 出 结 果 如 下 ： 伪 随 机 数 伪 随 机 数 伪 随 机 数 是 用 确 定 性 的 算 法 计 算 出 来 的 随 机 数 序 列 ， 它 并 不 真 正 的 随 机 ， 但 具 有 类 似 于 随 机 数 的 统 计 特 征 ， 如 均 匀 性 、 独 立 性 等 。 在 计 算 伪 随 机 数 时 ， 若 使 用 的 初 值 （ 种 子 ） 不 变 ， 那 么 伪 随 机 数 的 数 序 也 不 变 。 伪 随 机 数 可 以 用 计 算 机 大 量 生 成 ， 在 模 拟 研 究 中 为 了 提 高 模 拟 效 率 ， 一 般 采 用 伪 随 机 数 代 替 真 正 的 随 机 数 。 模 拟 中 使 用 的 一 般 是 循 环 周 期 极 长 并 能 通 过 随 机 数 检 验 的 伪 随 机 数 ， 以 保 证 计 算 结 果 的 随 机 性 。 伪 随 机 数 的 生 成 方 法 有 线 性 同 余 法 、 单 向 散 列 函 数 法 、 密 码 法 等 。 P H P   m t _ r a n d 引 起 的 安 全 问 题 引 起 的 安 全 问 题 m t _ r a n d 就 是 一 个 伪 随 机 数 生 成 函 数 ， 它 由 可 确 定 的 函 数 ， 通 过 一 个 种 子 产 生 的 伪 随 机 数 。 这 意 味 着 ： 如 果 知 道 了 种 子 ， 或 者 已 经 产 生 的 随 机 数 ， 都 可 能 获 得 接 下 来 随 机 数 序 列 的 信 息 （ 可 预 测 性 ） 。 简 单 假 设 一 下   m t _ r a n d ( ) 内 部 生 成 随 机 数 的 函 数 为 :   r a n d   =   s e e d + ( i 1 0 )   其 中   s e e d   是 随 机 数 种 子 ，   i   是 第 几 次 调 用 这 个 随 机 数 函 数 。 当 我 们 同 时 知 道   i   和   r a n d   两 个 值 的 时 候 ， 就 能 很 容 易 的 算 出 s e e d 的 值 来 。 比 如   r a n d = 2 1   ,   i = 2   代 入 函 数 2 1 = s e e d + ( 2 1 0 )   得 到   s e e d = 1   。 是 不 是 很 简 单 ， 当 我 们 拿 到 s e e d 之 后 ， 就 能 计 算 出 当   i   为 任 意 值 时 候 的   r a n d   的 值 了 。 我 们 已 经 知 道 随 机 数 的 生 成 是 依 赖 特 定 的 函 数 ， 上 面 曾 经 假 设 为   r a n d   =   s e e d + ( i * 1 0 )   。 对 于 这 样 一 个 简 单 的 函 数 ， 我 们 当 然 可 以 直 接 计 算 出 一 个 解 来 ， 但   m t r a n d 实 际 使 用 的 函 数 可 是 相 当 复 杂 且 无 法 逆 运 算 的 。 有 效 的 破 解 方 法 其 实 是 穷 举 所 有 的 种 子 并 根 据 种 子 生 成 随 机 数 序 列 再 跟 已 知 的 随 机 数 序 列 做 比 对 来 验 证 种 子 是 否 正 确 。 p h p m t s e e d 就 是 这 么 一 个 工 具 ， 它 的 速 度 非 常 快 。 它 可 以 根 据 单 次 m t r a n d ( ) 的 输 出 结 果 直 接 爆 破 出 可 能 的 种 子 ， 当 然 也 可 以 爆 破 类 似 m t _ r a n d ( 1 , 1 0 0 ) 这 样 限 定 了 M I N   M A X 输 出 的 种 子 。 < ? p h p e c h o   m t _ r a n d ( )   .   " n " ; e c h o   m t _ r a n d ( )   .   " n " ; e c h o   m t _ r a n d ( 5 ,   1 5 ) ; ? > 1 6 0 4 7 1 6 0 1 4 1 4 7 8 6 1 3 2 7 8 6
最 后 要 提 一 下 p h p 官 网 m a n u a l 的 一 个 坑 ， m t _ r a n d 中 文 版 和 英 文 版 的 介 绍 是 不 一 样 的 ， 可 以 看 到 英 文 版 多 了 一 块 黄 色 的 C a u t i o n   警 告 ： 很 多 国 内 开 发 者 估 计 都 是 看 的 中 文 版 的 介 绍 而 在 程 序 中 使 用 了 m t _ r a n d ( ) 来 生 成 安 全 令 牌 、 核 心 加 解 密 k e y 等 等 导 致 严 重 的 安 全 问 题 。 这 里 我 们 还 要 注 意 一 点 ， 每 一 次 m t r a n d 被 调 用 都 会 根 据 s e e d 和 当 前 调 用 的 次 数 i 来 计 算 出 一 个 伪 随 机 数 ， 而 且 s e e d 是 自 动 播 种 的 （ 自   P H P   4 . 2 . 0   起 ， 不 再 需 要 用   s r a n d ( )   或   m t s r a n d ( )   给 随 机 数 发 生 器 播 种   ， 因 为 现 在 是 由 系 统 自 动 完 成 的 ） 。 那 么 问 题 就 来 了 ， 到 底 系 统 自 动 完 成 播 种 是 在 什 么 时 候 ， 如 果 每 次 调 用 m t r a n d ( ) 都 会 自 动 播 种 那 么 破 解 s e e d 也 就 没 意 义 了 。 关 于 这 一 点 m a n u a l 并 没 有 给 出 详 细 信 息 。 通 过 对 源 代 码 的 分 析 可 以 看 到 每 次 调 用 m t r a n d ( ) 都 会 先 检 查 是 否 已 经 播 种 。 如 果 已 经 播 种 就 直 接 产 生 随 机 数 ， 否 则 调 用 p h p m t s r a n d 来 播 种 。 也 就 是 说 每 个 p h p   c g i 进 程 期 间 ， 只 有 第 一 次 调 用 m t r a n d ( ) 会 自 动 播 种 。 接 下 来 都 会 根 据 这 个 第 一 次 播 种 的 种 子 来 生 成 随 机 数 。 而 p h p 的 几 种 运 行 模 式 中 除 了 C G I ( 每 个 请 求 启 动 一 个 c g i 进 程 ， 请 求 结 束 后 关 闭 。 每 次 都 要 重 新 读 取 p h p . i n i   环 境 变 量 等 导 致 效 率 低 下 ， 现 在 用 的 应 该 不 多 了 ) 以 外 ， 基 本 都 是 一 个 进 程 处 理 完 请 求 之 后 s t a n d b y 等 待 下 一 个 ， 处 理 多 个 请 求 之 后 才 会 回 收 （ 超 时 也 会 回 收 ） 。 总 的 来 说 ， 就 是 p h p 的 自 动 播 种 发 生 在 p h p   c g i 进 程 中 第 一 次 调 用 m t r a n d ( ) 的 时 候 。 跟 访 问 的 页 面 无 关 ， 只 要 是 同 一 个 进 程 处 理 的 请 求 ， 都 会 共 享 同 一 个 最 初 自 动 播 种 的 种 子 。 下 面 我 们 来 看 一 下 m t r a n d 的 克 星 p h p m t _ s r a n d 。 p h p m t s e e d 简 介 及 使 用 说 明 简 介 及 使 用 说 明 p h p m t s e e d 是 一 个 破 解 m t r a n d 函 数 s e e d 的 工 具 ， 在 最 简 单 的 调 用 模 式 下 ， 它 能 通 过 m t r a n d 第 一 次 输 出 的 值 寻 找 m t _ r a n d 的 s e e d ， 在 更 高 级 的 模 式 中 它 能 匹 配 不 是 第 一 次 输 出 的 和 不 明 确 具 体 输 出 的 情 况 。 m t r a n d 的 算 法 从 P H P   3 . 0 . 6 开 始 就 一 直 在 变 化 ， p h p m t _ s e e d   4 . 0   支 持 以 下 几 个 大 的 版 本 ：   P H P   3 . 0 . 7   t o   5 . 2 . 0 ， P H P 5 . 2 . 1   t o   7 . 0 . x ，   a n d   P H P   7 . 1 . 0 + p h p m t s e e d 基 于 命 令 行 运 行 ， 命 令 行 可 以 使 用 1 ， 2 ， 4 或 者 更 多 的 参 数 。 这 些 参 数 需 要 详 细 说 明 m t _ r a n d ( ) 的 输 出 。 一 个 参 数 一 个 参 数 当 只 有 一 个 参 数 的 时 候 ， 这 个 参 数 代 表 m t _ r a n d 第 一 次 输 出 的 值 。 两 个 参 数 两 个 参 数 当 有 两 个 参 数 的 时 候 ， 他 们 代 表 m t _ r a n d 第 一 次 输 出 应 该 位 于 什 么 区 间 内 。 第 一 个 参 数 为 最 小 值 ， 第 二 个 参 数 为 最 大 值 。 四 个 参 数 （ 高 级 模 式 ） 四 个 参 数 （ 高 级 模 式 ） 前 两 个 参 数 表 示 m t r a n d 第 一 次 输 出 的 区 间 ， 后 两 个 参 数 表 示 m t r a n d 输 出 的 区 间 。 多 于 五 个 参 数 （ 高 级 模 式 ） 多 于 五 个 参 数 （ 高 级 模 式 ） 每 四 个 参 数 一 组 ， 但 是 最 后 一 组 可 以 是 1 ， 2 或 4 个 参 数 。 每 一 组 引 用 对 应 的 输 出 。 p h p m t s e e d 应 用 场 景 应 用 场 景
直 接 使 用 直 接 使 用 m t _ r a n d 生 成 的 随 机 数 生 成 的 随 机 数 假 设 下 面 的 代 码 为 用 户 密 码 的 随 机 生 成 代 码 ： 运 行 后 我 们 可 以 得 到 三 个 用 户 的 密 码 假 设 我 们 现 在 得 到 了 第 一 个 用 户 的 密 码 ： 1 4 1 2 2 0 3 3 8 8 通 过 这 个 密 码 我 们 可 以 猜 测 出 后 面 两 个 用 户 的 密 码 。 下 面 我 们 运 行 p h p m t s e e d 找 出 s e e d ， 命 令 如 下 ： 运 行 截 图 如 下 ： 这 里 我 用 于 测 试 的 服 务 器 的 P H P 版 本 为 5 . 4 . 4 5 ， 那 么 s e e d 就 可 能 是 2 0 7 8 0 8 9 2 8 5 ， 下 面 写 一 段 P H P 代 码 来 测 试 一 下 。 运 行 结 果 如 下 ： 完 全 解 密 了 其 它 两 个 用 户 的 密 码 。 < ? p h p   f u n c t i o n   u s e r _ p a s s w o r d ( )   {   r e t u r n   m t _ r a n d ( ) ;   }     e c h o   u s e r _ p a s s w o r d ( ) ,   " n " ;   e c h o   u s e r _ p a s s w o r d ( ) ,   " n " ;   e c h o   u s e r _ p a s s w o r d ( ) ,   " n " ; . / p h p _ m t _ s e e d . e x e   1 4 1 2 2 0 3 3 8 8 < ? p h p m t _ s r a n d ( 2 0 7 8 0 8 9 2 8 5 ) ; / / 手 工 播 种 f o r ( $ i = 0 ; $ i < 3 ; $ i + + ) {   e c h o   m t _ r a n d ( ) . "   " ; }
使 用 经 过 转 换 后 的 使 用 经 过 转 换 后 的 m t _ r a n d 随 机 序 列 随 机 序 列 下 面 是 我 们 更 常 见 到 的 生 成 随 机 数 的 代 码 ： 运 行 后 我 们 可 以 得 到 三 个 用 户 的 密 码 ： 假 设 我 们 现 在 得 到 了 第 一 个 用 户 的 密 码 ： p a J H u u K v 3 H 我 们 要 写 一 个 程 序 ， 先 是 把 字 母 还 原 成 为 生 成 的 随 机 数 ， 然 后 在 拼 接 成 p h p m t s e e d 需 要 的 参 数 。 代 码 如 下 ： 运 行 结 果 如 下 ： 执 行 如 下 命 令 ： 运 行 结 果 如 下 ： 得 到 s e e d 为 1 5 4 4 7 9 6 2 3 5 ， 写 解 密 代 码 如 下 ： 运 行 截 图 如 下 ： < ? p h p   f u n c t i o n   u s e r _ p a s s w o r d ( $ l e n g t h   =   1 0 )   {   $ a l l o w a b l e _ c h a r a c t e r s   =   ' a b c d e f g h i j k m n o p q r s t u v w x y z A B C D E F G H J K L M N P Q R S T U V W X Y Z 2 3 4 5 6 7 8 9 ' ;   $ l e n   =   s t r l e n ( $ a l l o w a b l e _ c h a r a c t e r s )   -   1 ;   $ p a s s   =   ' ' ;   f o r   ( $ i   =   0 ;   $ i   <   $ l e n g t h ;   $ i + + )   {   $ p a s s   . =   $ a l l o w a b l e _ c h a r a c t e r s [ m t _ r a n d ( 0 ,   $ l e n ) ] ;   }   r e t u r n   $ p a s s ;   }   m t _ s r a n d ( t i m e ( ) ) ;   e c h o   u s e r _ p a s s w o r d ( ) ,   " n " ;   e c h o   u s e r _ p a s s w o r d ( ) ,   " n " ;   e c h o   u s e r _ p a s s w o r d ( ) ,   " n " ;   ? > < ? p h p   $ p a s s _ n o w   =   " p a J H u u K v 3 H " ;   $ a l l o w a b l e _ c h a r a c t e r s   =   ' a b c d e f g h i j k m n o p q r s t u v w x y z A B C D E F G H J K L M N P Q R S T U V W X Y Z 2 3 4 5 6 7 8 9 ' ;   $ l e n   =   s t r l e n ( $ a l l o w a b l e _ c h a r a c t e r s )   -   1 ;   f o r ( $ j   =   0 ;   $ j   <   s t r l e n ( $ p a s s _ n o w ) ;   $ j + + )   {   f o r   ( $ i   =   0 ;   $ i   <   $ l e n ;   $ i + + )   {   i f ( $ p a s s _ n o w [ $ j ]   = =   $ a l l o w a b l e _ c h a r a c t e r s [ $ i ] )   {   e c h o   " $ i   $ i   0   5 6   " ;   b r e a k ;   }   }   } . / p h p _ m t _ s e e d . e x e   1 4   1 4   0   5 6   0   0   0   5 6   3 3   3 3   0   5 6   3 2   3 2   0   5 6   1 9   1 9   0   5 6   1 9   1 9   0   5 6   3 4   3 4   0   5 6   2 0   2 0   0   5 6   5 0   5 0   0   5 6   3 2   3 2   0   5 6 < ? p h p   f u n c t i o n   u s e r _ p a s s w o r d ( $ l e n g t h   =   1 0 )   {   $ a l l o w a b l e _ c h a r a c t e r s   =   ' a b c d e f g h i j k m n o p q r s t u v w x y z A B C D E F G H J K L M N P Q R S T U V W X Y Z 2 3 4 5 6 7 8 9 ' ;   $ l e n   =   s t r l e n ( $ a l l o w a b l e _ c h a r a c t e r s )   -   1 ;   $ p a s s   =   ' ' ;   f o r   ( $ i   =   0 ;   $ i   <   $ l e n g t h ;   $ i + + )   {   $ p a s s   . =   $ a l l o w a b l e _ c h a r a c t e r s [ m t _ r a n d ( 0 ,   $ l e n ) ] ;   }   r e t u r n   $ p a s s ;   }     m t _ s r a n d ( 1 5 4 4 7 9 6 2 3 5 ) ;     e c h o   u s e r _ p a s s w o r d ( ) ,   " n " ;   e c h o   u s e r _ p a s s w o r d ( ) ,   " n " ;   e c h o   u s e r _ p a s s w o r d ( ) ,   " n " ;
完 全 解 密 了 其 它 两 个 用 户 的 密 码 。 下 面 列 出 一 个 实 际 的 例 子 ： D i s c u z   X 3 . 3   a u t h k e y 生 成 算 法 的 安 全 性 漏 洞 生 成 算 法 的 安 全 性 漏 洞 这 里 只 做 简 要 介 绍 ， 如 需 查 看 详 细 内 容 请 看 参 考 文 献 这 里 只 做 简 要 介 绍 ， 如 需 查 看 详 细 内 容 请 看 参 考 文 献 3 。 。 D i s c u z 官 方 于 2 0 1 7 年 8 月 1 号 发 布 最 新 版 X 3 . 4 版 本 ， 在 最 新 版 本 中 修 复 了 多 个 安 全 问 题 。 用 户 在 初 次 安 装 软 件 时 ， 系 统 会 自 动 生 成 一 个 a u t h k e y 写 入 全 局 配 置 文 件 和 数 据 库 ， 之 后 安 装 文 件 会 被 删 除 。 该 a u t h k e y 用 于 对 普 通 用 户 的 c o o k i e 进 行 加 密 等 密 码 学 操 作 ， 但 是 由 于 生 成 算 法 过 于 简 单 ， 可 以 利 用 公 开 信 息 进 行 本 地 爆 破 。 D i s c u z X 3 . 3 S C _ U T F 8 u p l o a d i n s t a l l i n d e x . p h p 中 a u t h k e y 的 生 成 方 法 如 下 ： 可 以 看 出 a u t h k e y 主 要 由 两 部 分 组 成 ： M D 5 的 一 部 分 （ 前 6 位 ）   +   r a n d o m 生 成 的 1 0 位 跟 入 r a n d o m 函 数 ： 由 于 字 符 生 成 集 合 是 固 定 的 ， 且 没 有 重 复 字 符 ， 那 么 函 数 中 每 一 次 生 成 h a s h 都 唯 一 对 应 了 c h a r s 数 组 中 的 一 个 位 置 ， 而 且 是 使 用 同 一 个 s e e d 生 成 的 。 在 之 后 的 代 码 中 使 用 了 同 样 的 r a n d o m 函 数 ： C o o k i e 的 前 四 个 字 节 是 已 知 的 ， 并 且 使 用 了 同 样 的 r a n d o m 函 数 ， 那 么 思 路 很 明 显 ： 通 过 已 知 的 4 位 ， 算 出 r a n d o m 使 用 的 种 子 ， 进 而 得 到 a u t h k e y 后 1 0 位 。 那 剩 下 的 就 需 要 搞 定 前 6 位 ， 根 据 其 生 成 算 法 ， 只 好 选 择 爆 破 的 方 式 ， 由 于 数 量 太 大 ， 就 一 定 要 选 择 一 个 本 地 爆 破 的 方 式 （ 即 使 用 到 a u t h k e y 而 且 加 密 后 的 结 果 是 已 知 的 ） 。 在 调 用 a u t h c o d e 函 数 很 多 的 地 方 都 可 以 进 行 校 验 ， 在 这 里 使 用 找 回 密 码 链 接 中 的 i d 和 s i g n 参 数 。 s i g n 生 成 的 方 法 如 下 ： $ a u t h k e y   =   s u b s t r ( m d 5 ( $ _ S E R V E R [ ' S E R V E R _ A D D R ' ] . $ _ S E R V E R [ ' H T T P _ U S E R _ A G E N T ' ] . $ d b h o s t . $ d b u s e r . $ d b p w . $ d b n a m e . $ u s e r n a m e . $ p a s s w o r d . $ p c o n n e c t . s u b s t r ( $ t i m e s t a m p ,   0 ,   6 ) ) ,   8 ,   6 ) . r a n d o m ( 1 0 ) ; $ _ c o n f i g [ ' c o o k i e ' ] [ ' c o o k i e p r e ' ]   =   r a n d o m ( 4 ) . ' _ ' ;
爆 破 a u t h k e y   的 流 程 ： 1 . 通 过 c o o k i e 前 缀 爆 破 随 机 数 的 s e e d 。 使 用 p h p m t s e e d 工 具 。 2 . 用 s e e d 生 成 r a n d o m ( 1 0 ) ， 得 到 所 有 可 能 的 a u t h k e y 后 缀 。 3 . 给 自 己 的 账 号 发 送 一 封 找 回 密 码 邮 件 ， 取 出 找 回 密 码 链 接 。 4 . 用 生 成 的 后 缀 爆 破 前 6 位 ， 范 围 是 0 x 0 0 0 0 0 0 - 0 x f f f f f f ， 和 找 回 密 码 u r l 拼 接 后 做 M D 5 求 出 s i g n 。 5 . 将 求 出 的 s i g n 和 找 回 密 码 链 接 中 的 s i g n 对 比 ， 相 等 即 停 止 ， 获 取 当 前 的 a u t h k e y 。 总 结 总 结 说 了 这 么 多 ， 那 到 底 随 机 数 怎 么 不 安 全 了 呢 ？ 其 实 函 数 本 身 没 有 问 题 ， 官 方 也 明 确 提 示 了 生 成 的 随 机 数 不 应 用 于 安 全 加 密 用 途 （ 虽 然 中 文 版 本 m a n u a l 没 写 ） 。 问 题 在 于 开 发 者 并 没 有 意 识 到 这 并 不 是 一 个 真 随 机 数   。 我 们 已 经 知 道 ， 通 过 已 知 的 随 机 数 序 列 可 以 爆 破 出 种 子 。 也 就 是 说 ， 只 要 任 意 页 面 中 存 在 输 出 随 机 数 或 者 其 衍 生 值 （ 可 逆 推 随 机 值 ） ， 那 么 其 他 任 意 页 面 的 随 机 数 将 不 再 是 “ 随 机 数 ” 。 常 见 的 输 出 随 机 数 的 例 子 比 如 验 证 码 ， 随 机 文 件 名 等 等 。 常 见 的 随 机 数 用 于 安 全 验 证 的 比 如 找 回 密 码 校 验 值 ， 比 如 加 密 k e y 等 等 。 P H P 随 机 数 的 应 用 范 围 很 广 ， 很 多 知 名 的 程 序 也 出 现 过 很 多 严 重 的 问 题 ， 但 是 ， 目 前 这 个 方 面 还 是 没 有 得 到 足 够 的 重 视 ， 一 定 还 有 很 多 很 多 地 方 存 在 着 类 似 的 漏 洞 等 待 着 我 们 去 发 现 。 参 考 文 献 参 考 文 献 [ 1 ] h t t p : / / w w w . p h p . n e t / m a n u a l / z h / f u n c t i o n . m t - r a n d . p h p [ 2 ] h t t p : / / w w w . p h p . c n / p h p - w e i z i j i a o c h e n g - 3 8 0 1 0 6 . h t m l [ 3 ] h t t p s : / / w w w . s e e b u g . o r g / v u l d b / s s v i d - 9 6 3 7 1 [ 4 ] h t t p s : / / w w w . o p e n w a l l . c o m / p h p m t s e e d / [ 5 ] h t t p s : / / g i t h u b . c o m / l e p i a f / p h p m t s e e d [ 6 ] h t t p s : / / b a i k e . b a i d u . c o m / i t e m / % E 4 % B C % A A % E 9 % 9 A % 8 F % E 6 % 9 C % B A % E 6 % 9 5 % B 0 / 1 0 4 3 5 8 ? f r = a l a d d i n * 文 章 原 创 作 者 ： 路 过 你 身 边 文 章 原 创 作 者 ： 路 过 你 身 边 t o p c o d e r ， 本 文 属 于 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 f u n c t i o n   d s i g n ( $ s t r ,   $ l e n g t h   =   1 6 ) {   r e t u r n   s u b s t r ( m d 5 ( $ s t r . g e t g l o b a l ( ' c o n f i g / s e c u r i t y / a u t h k e y ' ) ) ,   0 ,   ( $ l e n g t h   ?   m a x ( 8 ,   $ l e n g t h )   :   1 6 ) ) ; }
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理