广外ctf2019-web1

在check.php下得到源码：

<?php
#这不是抽奖程序的源代码！不许看！
header("Content-Type: text/html;charset=utf-8");
session_start();
if(!isset($_SESSION['seed'])){
$_SESSION['seed']=rand(0,999999999);
}

mt_srand($_SESSION['seed']);
$str_long1 = "abcdefghijklmnopqrstuvwxyz0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ";
$str='';
$len1=20;
for ( $i = 0; $i < $len1; $i++ ){
    $str.=substr($str_long1, mt_rand(0, strlen($str_long1) - 1), 1);       
}
$str_show = substr($str, 0, 10);
echo "<p id='p1'>".$str_show."</p>";


if(isset($_POST['num'])){
    if($_POST['num']===$str){x
        echo "<p id=flag>抽奖，就是那么枯燥且无味，给你flag{xxxxxxxxx}</p>";
    }
    else{
        echo "<p id=flag>没抽中哦，再试试吧</p>";
    }
}
show_source("check.php");

大致看了一下，随机生成一个种子，然后用该种子在0-9a-zA-Z中生成抽奖码，已知前十位

只要确定了种子，那么生成的随机数就是相同的

所以可以根据得到的前十位去爆破种子，网上有一个c语言写的爆破脚本：
链接
先把前十位fgeym2T5Jy对应密文转换成数字：

function getseed(){
    $str = "fgeym2T5Jy";
$randStr = "abcdefghijklmnopqrstuvwxyz0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ";
 
for($i=0;$i<strlen($str);$i++){
   $pos = strpos($randStr,$str[$i]);
   echo $pos." ".$pos." "."0 ".(strlen($randStr)-1)." ";
   //整理成方便 php_mt_seed 测试的格式
  //php_mt_seed VALUE_OR_MATCH_MIN [MATCH_MAX [RANGE_MIN RANGE_MAX]]
}
echo "\n";
}
getseed();

得到一串数字：
5 5 0 61 6 6 0 61 4 4 0 61 24 24 0 61 12 12 0 61 28 28 0 61 55 55 0 61 31 31 0 61 45 45 0 61 24 24 0 61
然后爆破

得到种子，注意这里需要用php7+的版本，用该种子还原原来的20位密文：

function s(){

mt_srand(986021473);
$str_long1 = "abcdefghijklmnopqrstuvwxyz0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ";
$str='';
$len1=20;
for ( $i = 0; $i < $len1; $i++ ){
    $str.=substr($str_long1, mt_rand(0, strlen($str_long1) - 1), 1);       
}
$str_show = substr($str, 0, 10);

echo $str;
}
s();

跑一下得到20位字符串