mt_rand

cover

PHP mt_rand 伪随机数安全探讨

种子相同、PHP版本（确切的说是PHP内核中 mt_rand的代码逻辑）相同，生成的随机数都是一样的。理论上来说只要拿到了生成的随机数，我们就可以在本地进行种子的爆破。

Xiaopan233
2020-08-28 15:30:28

339351次阅读

cover

无需暴破还原mt_rand()种子

经过一番探索，我们通过mt_rand()函数的两个输出值就能恢复出Mersenne Twister的种子，整个过程不需要任何暴破操作。

興趣使然的小胃
2020-01-09 10:30:11

1371274次阅读