文章列表
 
您正在查看 "随手笔记" 分类下的文章

Discuz! 的随机数使用的播种缺陷分析
2008-11-21 17:20

没仔细看 大致是这样
漏洞应该是出在 discuzcode.func.php中的 mt_srand((double)microtime() * 1000000);
由这个得到的播种应该是1000000以内的数字

所以可以根据$sid[1]反查出种子
for ($seed = 0; $seed <= 1000000; $seed ++) {
mt_srand($seed);
$id = random(6);
if ($id == $sid[1])
return $seed;
}
return false;
}


discuz中的random
function random($length, $numeric = 0) {
    PHP_VERSION < '4.2.0' &&
阅读全文>>
类别：随手笔记|评论(0) |浏览(308)
 
PHP has encountered an Access Violation at 7C94BD02 问题解决
2008-05-15 18:08

记录下

网上看了很多 都没搞定 最后发现是两个站用一个应用池的问题 新建了一个搞定 嘿嘿 ：）

下面是网上的一些解决方法：

PHP has encountered an Access Violation at 7C94BD02 解决方法

先重启一下IIS就能当时解决这个问题!

解决方法如下:


第一种可能：

去掉 php中 eaccelerator 的扩展
这样做能够解决您的问题，不过可能会加重系统负担
因为eaccelerator主要是为了节省
阅读全文>>
类别：随手笔记|评论(0) |浏览(1887)
 
 
   
 
 
文章分类
 
   
 
文章存档
 
     
 
最新文章评论
  

所以discuz 用了PHP_VERSION < '4.2.0' && mt_srand((double)microtime() * 1000000)
 

应该是你用的php版本高于4.2了吧，因为自PHP 4.2.0 起，不再需要用 srand() 或 mt_sM
 

以上方法都不行
 

呵呵。。有意思。
 

tlwbw 你好: 金ｂ 修秋迷孙 钟ｌ 杰节你子 彩ｏ 楷晚剧大 排ｇ 挺会集传 －． 仔� 林
   
帮助中心 | 空间客服 | 投诉中心 | 空间协议
©2012 Baidu