首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

一次PHP随机数漏洞

前言 ​ 日常水群时看到的题目,刚看到的时候在写实验报告,所以大致看了一下,是php随机数漏洞, 下面具体写一下详细的解题过程。...mt_srand&mt_rand函数分析 ​ 我们来看这两个函数,首先mt_srand(seed)通过分发seed种子,接着靠mt_rand()函数来生成随机数。...php mt_srand(012010); echo mt_rand(); ?> 运行测试后 ? 然后我们就来多输出几次随机数,相信在下面的测试你就明白了这个伪随机数的漏洞 <?...php mt_srand(012010); echo mt_rand().PHP_EOL; echo mt_rand().PHP_EOL; echo mt_rand().PHP_EOL; echo mt_rand...可以看到,我们运行了很多次,所以我们可以找的到规律,生成的随机数是相同的,这就是php随机数漏洞,即生成的随机数是可预测的。 题目分析 由于是在群内看到的题目,就不再分享题目链接。

1.6K40
您找到你想要的搜索结果了吗?
是的
没有找到

随机

常用于去随机数的函数为rand()(在stdlib.h头文件中,不同的编译器可能有不同),但是实际在使用这个函数时却发现每次程序运行产生的数都是一样的,这是什么原因呢?其实是它的用法不正确.   ...随机数实际上都是根据递推公式 由初始数据(称为种子)计算的一组数值,当序列足够长,这组数值近似满足均匀分布。...在使用时如果不改变初始数据每次计算出的数都是一样的,即伪随机数.例如: 该程序每次运行结果都为这三个数.即伪随机数   如果想要变成真正的随机数就需要每次运行时的种子(即初始数据)不同,如何才能实现呢?...目前常用的是以系统时间作为种子,因为系统时间每时每刻都在变化.这就需要用到另一个函数srand()(也在stdlib.h头文件中,不同的编译器可能有不同),同时加入一个time.h的头文件用当前时间的作为...srand的种子,这样就能保证每次运行时都能取到不同的随机数.对上一个程序做一下修改就能实现取到真正的随机数.

1.8K20

从有序集合随机一个,应该用什么方案?

() 从数组中随机取出一个 方法2 zcount key -inf +inf 计算该集合有多少个元素(cnt) rand(1, cnt) 生成一个随机数(random) zrangebyscore...,再随机取出一个; 方法 2 和方法 3 则是随机从有序集合中取出一个。...那如果把方法 1 改成用 zrangebyscore 取出所有,再随机元素呢,也就是方法 4,再比较方法 4 和方法 3 的运行时间: 运行时间对比 方法4/zrangebyscore取出数组,随机取出...也就是先取出所有元素,再随机取出一个 和 构造一个随机数取出一个元素 这两种方案,前者更好一些。 到这里就结束了吗?并没有~ 最终结果就是不采用有序集合这种数据结构了,用列表或集合这种数据结构即可。...因为有序集合 zset 还要构造 score ,比如插入元素,要查出最大的score,再加 1。 既然需求只是从一堆元素中随机一个,用列表或集合这种数据结构就能满足所需了。

1.1K10
领券