PHP中的随机数安全问题

1、引言 西湖论剑杯线上预选赛线上赌场一题，明文攻击出来的hint中给了/flag/seed.txt以及一个字符串code，这里需要稍微脑洞一点想到seed是指随机数种子，以及Web页面上的code值是每小时更换的”随机数”： 我们利用phpmtseed工具(C编写，速度很快)可以根据随机数碰撞出随机数的种子，从而获取flag： 以下是原理分析：   2、随机数的安全缺陷 随机数广泛应用于生成验证

>>阅读原文<<