【代码审计】buu_[GWCTF 2019]枯燥的抽奖

1.根据提示出前十位的号码，猜测应该需要爆破后面十位，抓包发现发送到check.php：

2.跟进查看代码:

原理：因为代码中是通过种子seed生成了随机数，但是mt_srand()这个函数存在漏洞，php中mt_rand()生成的是一个伪随机数，是通过算法生成出来的，可以根据这个来进行爆破得到mt_srand()里的种子

3.将给出前十个密码解析成php_mt_seed需要的参数，伪随机数生成脚本：

str1 ='Xisiab1m0D'
str2 = "abcdefghijklmnopqrstuvwxyz0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ"
result =''length = str(len(str2)-1)
for i in range(0,len(str1)):for j in range(0,len(str2)):if str1[i] ==  str2[j]:result += str(j) + ' ' +str(j) + ' ' + '0' + ' ' + length + ' 'breakprint(result)

4.kali上下载工具php_mt_seed-4.0，使用该工具爆破php伪随机数的种子：

./php_mt_seed 59 59 0 61 8 8 0 61 18 18 0 61 8 8 0 61 0 0 0 61 1 1 0 61 27 27 0 61 12 12 0 61 26 26 0 61 39 39 0 61

5.重新用phpstorm跑一下爆破的种子：

<?php
mt_srand(578931025);$str_long1 = "abcdefghijklmnopqrstuvwxyz0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ";
$str='';
$len1=20;
for ( $i = 0; $i < $len1; $i++ ){$str.=substr($str_long1, mt_rand(0, strlen($str_long1) - 1), 1);
}
echo $str;
?>

6.将爆破结果进行输入即可：

参考文章：PHP mt_rand安全杂谈及应用场景详解 - FreeBuf网络安全行业门户

【代码审计】buu_[GWCTF 2019]枯燥的抽奖相关推荐

[GWCTF 2019]枯燥的抽奖
[GWCTF 2019]枯燥的抽奖知识点:伪随机数构造文章目录 [GWCTF 2019]枯燥的抽奖解题过程 1. 伪随机数(引用上面的链接内容) 2. 将已知的部分伪随机数转化为php_mt_s ...
[GWCTF 2019]枯燥的抽奖 1——php_mt_seed
又是一道php伪随机数记录它不是因为难而是看到wp里有个比较好的脚本遂收藏一波 (上一次做伪随机数的脚本都找不到了QWQ 编程能力是硬伤QWQ tcl) <?php #这不是抽奖程序的源代 ...
[GWCTF 2019]枯燥的抽奖 1
周末时间,抽个奖助助兴! 打开题目,发现是一个猜字符串的游戏,就问你枯不枯燥? 看到这想都不用想,CTRL+U查看后台代码,果然不出所料,发现了存在check.php 通过代码审计并结合题目来看,这是 ...
[wp][GWCTF 2019]枯燥的抽奖
感觉网上的wp互相抄的写得不明不白,只简单说下我对这题的理解,如有错误地方望各位师傅指正 <?php #这不是抽奖程序的源代码!不许看! header("Content-Type: t ...
BUUCTF--[GWCTF 2019]枯燥的抽奖
此题与BUUCTF--[MRCTF2020]Ezaudit类似利用dirsearch扫描到check.php查看源码 <?php #这不是抽奖程序的源代码!不许看! header(" ...
[GWCTF 2019]babyvm
系统学习vm虚拟机逆向 64位vm的题目找到主函数分析sub_CD1函数: sub_B5F代表mov操作,其中 0xE1,0xE2...代表不同的寄存器. sub_A64是一个异或操作xor. s ...
[GWCTF 2019]pyre.pyc [CISCN2018]2ex
文章目录 [GWCTF 2019]pyre.pyc 反编译脚本 [CISCN2018]2ex 查看txt 分析 [GWCTF 2019]pyre.pyc 反编译 uncompyle6 pyre.py ...
BUUCTF RE WP31-32 [WUSTCTF2020]level1、[GWCTF 2019]xxor
31.[WUSTCTF2020]level1 得到的 flag 请包上 flag{} 提交. 感谢 Iven Huang 师傅供题. 比赛平台:https://ctfgame.w-ais.cn/ 给了 ...
[BUUCTF]REVERSE——[GWCTF 2019]pyre
[GWCTF 2019]pyre 附件步骤: 1.附件是pyc文件,用python打不开,百度后得知用python反编译工具打开,分享一个python反编译在线网站反编译后是这段代码 #!/usr ...

【代码审计】buu_[GWCTF 2019]枯燥的抽奖

【代码审计】buu_[GWCTF 2019]枯燥的抽奖相关推荐

最新文章

热门文章