题目主要为 PHP 伪随机数种子爆破.
详情请看 白帽子讲 Web 安全 伪随机数安全
index header 有 seed 范围, login csrf_token base64 decode 后就能看到随机数.
writeup
- By:X1r0z[exp10it.cn]
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
- 本文由 admin 发表于 2023年12月15日00:58:30
- 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
ChaBug Web2 Writeuphttps://cn-sec.com/archives/2301413.html
评论