在做一道ctf题，看到一段php代码不是很明白，希望能有大神指点下小白?谢谢?
觉得代码的大概意思是说，密码是加密了一个随机数，不知道理解的对不对，求教还如何去做。
按投票排序
题中使用用time()来做种子，结果导致生成的token可以预测。先自己看一下time()的值，比如是『』，然后刷新一下页面，再分别计算一下10秒内可能生成的token，试几次就可以通过了。for($i = 0; $i & 10; $i++){
mt_srand(+$i);
$token = sha1(md5(mt_rand()));
echo "token-{$i}={$token}\n";}
首先问个问题，邮箱那是不是真收到了token，如果没收到的话，种子自定义是可以爆破出来的，你提交的瞬间到达服务器处理，估计不会超过1秒，然后爆破下，估计还是能做出来的。
已有帐号？
无法登录？
社交帐号登录虽然号称多年老司机，知乎小能手。但当我开始接到任务，试图从“运营”的视角去考虑，知乎对于我......
站长热评 建站热点
周点击榜 周热评榜
国内最大的VR全景内容平台，用户可以720度看世界。
中文网站排行
2015个人简历模板免费下载
| | | | | |
| | | | | | | | | | | | | |
|&&| | | | | | | | | | | | | | | &&| |&| | | | | | | | &|&
微信扫一扫苹果中国区从两周前开始，电影和图书商店就处在关闭状态了，令人不得不担忧中国区的一...
拆解这款MacBook的难度很高，不建议普通用户折腾。
游戏将故事的发生地设计在一个远离尘世的小村庄里。原本宁静和谐的生活有一天随着一伙...
好在现在还在测试阶段，就是不知道正式版会不会让人失望。
Apple Music的燎原之势或许很快就会展现出来。
再过大约10小时，我们就可以看到苹果在上一季度的业绩了，不知道结果会是如何。
讲真，今年的 iPhone 7 如果仍然是 16GB 起步，苹果可能要流失一些用户。
有这样的一个Smart Connector，第三方配件厂商是要好好利用。
刀塔的故事背景我想不少朋友已经很熟悉，再重复灌输难免显得有些啰嗦，详细的剧情小...
随着《World of Goo（粘粘世界）》的大火，手游市场上的“一键游戏”也开始逐渐被玩家...
《黏球传说（Goo Saga）》是 TokaLoka 推出的一款画面和玩法都极具吸引力的作品，玩家...
游戏采用了像素风格的画面设计，而且游戏是以横版作为表现形式，利用这样的一种视角，...
不得不说现在国人自己做的英语学习应用真的是越来越讲究创意了，上周给大家推荐了一个...
近日，游戏开发团队 Parta Games 在苹果商城上架了一款名为《Choppa》（救援直升机）...
OBOK AIDEM 新作《TRAP DA GANG》是一款构思比较独特的塔防游戏，在游戏中玩家再一次...
讲真，今年的 iPhone 7 如果仍然是 16GB 起步，苹果可能要流失一些用户。
有这样的一个Smart Connector，第三方配件厂商是要好好利用。
毕竟也要数百元人民币呢，别吝啬为它添个专属配件。
对于部分怀念数码相机这种传统操控方式的人们来说，不妨体验下Pictar。
在耳机的世界里，人们通常认为传统的 L 型插头要比 I 型插口更耐用，它能承受的压力也...
要说现在的智能手机还需要点什么？那自然是更大的电池容量。
这些配件，足以让我们的 iPhone 进入一个更为神奇的拍摄世界。
天空一声巨响，酷品闪亮登场！
PHP MAC OS X開發 分享
注册时间 最后登录
在线时间189 小时 UID
主题帖子人气
白苹果, 积分 1134, 距离下一级还需 366 积分
本帖最后由 firstlast 于
04:54 编辑
本人是小小白菜鳥一名，有什麼不對，請多多包子涵。。。
沒有高深的技術。。。所以安裝MAMP Pro 來起apache, MYSql, PHP。。請大神們供經驗和意見。。。。
提取密码 i3xh
IDE 開發環境有幾種。。請大神們供經驗和意見。。。。
Jetbrain Intelli J Idea
提取密码 325k
提取密码 uih9
php storm 8
提取密码 da1p
ZendStudio
提取密码 fn3k
提取密码 344k
myeclipses
提取密码 sczw
編輯器也有幾種。。。。請大神們供經驗和意見。。。。
sublime text 3
提取密码 gi6u
提取密码 k4sm
ultra edit
提取密码 c1j8
提取密码 kkkq
API文档查询应。。。。用請大神供經驗和意見。。。。
提取密码 mp2m
版本控制。。。。。用請大神們供經驗和意見。。。。
提取密码 kvok
Source Tree
提取密码 1v22
http sniffer。。。。用請大神們供經驗和意見。。。。
提取密码 bwm6
還有其他軟件。。。。用請大神們供經驗和意見。。。。
提取密码 cia2
Kaleidoscope 是一款非常强大的文件图像比较工具
提取密码 rs2f
可以試下這們雲瑞的項目合作平台。。。覺得都不錯。。。。用請大神們供經驗和意見。。。。
http://www.Tower.im
用請大神們供在PHP開發經驗和意見。。。。
<p id="rate_60785" onmouseover="showTip(this)" tip="&a
href=&forum.php?mod=redirect&goto=findpost&ptid=8657005&pid=&fromuid=1&&&span &感谢分享^_^&/span&&/a&&人气 + 7
" class="mtn mbn">
<p id="rate_24539" onmouseover="showTip(this)" tip="满上，感谢分享&人气 + 5
" class="mtn mbn">
<p id="rate_11035" onmouseover="showTip(this)" tip="php开发一个文本编辑器就好。还是在win下开发工具多一些。&人气 + 1
" class="mtn mbn">
<p id="rate_42097" onmouseover="showTip(this)" tip="赞一个 之前一直也在研究PHP
但是看着看着就转去开发iOS了。.&人气 + 3
" class="mtn mbn">
满上，感谢分享
php开发一个文本编辑器就好。还是在win下开发工具多一些。
赞一个 之前一直也在研究PHP
但是看着看着就转去开发iOS了。.
我任性但没钱
注册时间 最后登录
在线时间101 小时 UID
主题帖子人气
注册时间 最后登录
在线时间15 小时 UID
主题帖子人气
没这个回楼主firstlast于5 小时前发表的:&&本帖最后由 firstlast 于
04:54 编辑
本人是小小白菜鳥一名，有什麼不對，請多多包子涵。。。......
注册时间 最后登录
在线时间189 小时 UID
主题帖子人气
沒什麼。。。。。回2楼edragonno2于1 小时前发表的: 没这个......
注册时间 最后登录
在线时间189 小时 UID
主题帖子人气
有沒有大神們出來交流下。。。。
我任性但没钱
注册时间 最后登录
在线时间111 小时 UID
主题帖子人气
高清无线网路电视
MAMP當初只是某教程裝來學習用, 現在都租虛擬主機來管理.
注册时间 最后登录
在线时间61 小时 UID
主题帖子人气
本帖最后由 psikyo 于
11:29 编辑
php开发一个文本编辑器就好。还是在win下开发工具多一些。另外，php函数手册，官方的php5版本英文的，或者php4中文的。
有翻译的php5版本的中文版吧。
注册时间 最后登录
在线时间1720 小时 UID
主题帖子人气
本帖最后由 wolf.m 于
15:01 编辑
1.Apache2 WEB服务器
& & Mac OSX自带了apache，其中10.9自带的版本为:2.2.6，而10.10自带的版本为:2.4.9。& &
14.16.43.png (39.2 KB, 下载次数: 0)
14:17 上传
& & 网站目录配置文件为:/etc/apache2/httpd.conf
14.43.29.png (218.77 KB, 下载次数: 0)
14:43 上传
15.00.18.png (151.12 KB, 下载次数: 0)
15:00 上传
14.59.16.png (405.04 KB, 下载次数: 0)
15:01 上传
& & 其实Mac OSX也自带php，版本好像是:5.5.3。但很多模块需要自行编译，例如:MSSQL等。好在国外网站已编译好Mac OSX 10.8以上的版本，包括了php 5.6 5.5 5.4 5.3只需在终端输入其中一条命令便可自动安装。其好处是基本编译大部分的模块，用户无需再自行编译。
& & 安装5.6版， curl -s
| bash -s 5.6
& & 安装5.5版，curl -s
| bash -s 5.5
& & 输入命令后，程序会自动识别Mac OSX版本，并自动下载适应系统的版本。但由于服务器处理处于国外，所以下载比较慢。
& & 安装完成后，php会被安装在/usr/local/php5-版本号-发布日期 的目录下，并建立软链接php5。
14.27.48.png (116.9 KB, 下载次数: 0)
14:29 上传
& & php.ini 位置位于lib目录下面。由于该版本还引入了开发配置文件，该目录位于php.d，你可以对相应的模块配置，也可以保持默认值。其中99-liip-developer.ini保存了内存及地区时间等配置，该配置文件优先级高于php.ini。
14.35.44.png (266.01 KB, 下载次数: 0)
14:36 上传
& &由于安装该版本的PHP，程序在apche2配置文件上注释自带的PHP。并加载该版本的PHP.文件位于:/etc/apache2/other
14.40.50.png (279.3 KB, 下载次数: 0)
14:41 上传
注：如需连接mssql服务器，需要将/usr/local/php5/etc目录的freetds.conf文件，tds版本设置为 7.0不然无法连接mssql。
14.47.26.png (507.5 KB, 下载次数: 0)
14:47 上传
下载官方的安装包安装即可。安装完成后，同样会安装在/usr/local/mysql。如需更改数据的存放目录，将my.cnf文件拷到/etc，然后修改相关配置即可。
14.52.42.png (96.6 KB, 下载次数: 0)
14:53 上传
14.53.35.png (52.83 KB, 下载次数: 0)
14:53 上传
至于MySQL管理，建议使用Navicat Premium 支持大部分数据库，mysql,mssql,sqlite等等。未注册版暂时没未发现什么限制。
14.57.44.png (382.15 KB, 下载次数: 0)
14:58 上传
<p id="rate_57898" onmouseover="showTip(this)" tip="威锋有你更精彩：）&人气 + 1
" class="mtn mbn">
<p id="rate_14466" onmouseover="showTip(this)" tip="謝謝你的交流&人气 + 1
" class="mtn mbn">
威锋有你更精彩：）
謝謝你的交流
注册时间 最后登录
在线时间189 小时 UID
主题帖子人气
1.Apache2 WEB服务器
& & Mac OSX自带了apache，其中10.9自带的版本为:2.2.6，而10.10自带的版本为:2.4.9。 ...
謝謝你的交流。。。。。
我任性但没钱
注册时间 最后登录
在线时间625 小时 UID
主题帖子人气
满上，感谢分享
威锋旗下产品
Hi~我是威威！
沪公网安备 29号　|　沪ICP备号-1
新三板上市公司威锋科技（836555）
增值电信业务经营许可证：
Powered by Discuz!}