mt_randの検索結果1 - 2 件 / 2件

• あとで読む

  Breaking PHP's mt_rand() with 2 values and no bruteforce

  • 11 users
  • www.ambionics.io
  • テクノロジー
  • 2020/01/08

  Posted By Charles Fol php mt_rand mt_srand predict seed bruteforce IntroductionWhile performing a pentest on an old website, we encountered a piece of code that we had not seen in a long time: function resetPassword($email) { [...] $superSecretToken = md5($email . ':' . mt_rand()); [...] $this->sendEmailWithResetToken($email, $superSecretToken); } A token, deemed secret and unguessable, was genera

  • security
  • php
  • math
  • あとで読む

  
• あとで読む

  SAKASHITA Hirosi on Twitter: "PHPで使われている疑似乱数関数mt_randについて、2つの出力値を得ることで残り全てが予測できる手法が編み出された模様です（中身はあまり読んでませんが…）。この関数で使われているMT法が暗号学的に十分セキュアでないことは聞いて… https://t.co/7d231EEiZB"

  • 4 users
  • twitter.com/SakasitaHirosi
  • 学び
  • 2020/01/08

  PHPで使われている疑似乱数関数mt_randについて、2つの出力値を得ることで残り全てが予測できる手法が編み出された模様です（中身はあまり読んでませんが…）。この関数で使われているMT法が暗号学的に十分セキュアでないことは聞いて… https://t.co/7d231EEiZB