PHP伪随机数爆破.md

mt_rand生成的伪随机数可通过php_mt_seed爆破种子

参见 [GWCTF 2019]枯燥的抽奖

接受四个一组的参数，分别是：

• mt_rand实际生成的随机数的最小可能值
• mt_rand实际生成的随机数的最大可能值
• 向mt_rand传递的第一个参数（理论下界）
• 向mt_rand传递的第二个参数（理论上界）

#Web #PHP #Vulnerabilities #伪随机数 #mt_rand