标签：rand php 函数 31 state 随机数 缺陷

在linux下，PHP的rand函数是调用glibc库中的rand函数，其实现是有缺陷的。

state[i] = state[i-3] + state[i-31]

也就是说，rand生成的第i个随机数，等于i-3个随机数加i-31个随机数的和。

所以，我们只要生成大于32个随机数，就可以陆续推测出后面的随机数是多少了。

参考文章：
http://www.sjoerdlangkemper.nl/2016/02/11/cracking-php-rand/
安全箱子的秘密

标签：rand,php,函数,31,state,随机数,缺陷
来源： https://www.cnblogs.com/Stas/p/16298383.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。