随机数 on 办公AI智能小助手 https://blog.qife122.com/tags/%E9%9A%8F%E6%9C%BA%E6%95%B0/ Recent content in 随机数 on 办公AI智能小助手 Hugo zh-cn qife Wed, 03 Dec 2025 03:04:01 +0800 深入剖析C#随机数生成器漏洞：从账户接管到算法逆向 https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E5%89%96%E6%9E%90c%23%E9%9A%8F%E6%9C%BA%E6%95%B0%E7%94%9F%E6%88%90%E5%99%A8%E6%BC%8F%E6%B4%9E%E4%BB%8E%E8%B4%A6%E6%88%B7%E6%8E%A5%E7%AE%A1%E5%88%B0%E7%AE%97%E6%B3%95%E9%80%86%E5%90%91/ Wed, 03 Dec 2025 03:04:01 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E5%89%96%E6%9E%90c%23%E9%9A%8F%E6%9C%BA%E6%95%B0%E7%94%9F%E6%88%90%E5%99%A8%E6%BC%8F%E6%B4%9E%E4%BB%8E%E8%B4%A6%E6%88%B7%E6%8E%A5%E7%AE%A1%E5%88%B0%E7%AE%97%E6%B3%95%E9%80%86%E5%90%91/ <h1 id="trivial-c-random-exploitation">Trivial C# Random Exploitation</h1> <p><strong>发布日期</strong>：2025年8月19日 <strong>作者</strong>：Dennis Goodlett</p> <p>利用随机数生成器需要数学知识，对吗？多亏了C#的 <code>Random</code> 类，情况并非总是如此！我遇到了一个HTTP 2.0 Web服务，它使用 <code>(new Random()).Next(min, max)</code> 输出的自定义编码来生成密码重置令牌。这导致了一个严重的账户接管漏洞。</p> GWBASIC中RND函数的使用与随机数生成问题解析 https://blog.qife122.com/p/gwbasic%E4%B8%ADrnd%E5%87%BD%E6%95%B0%E7%9A%84%E4%BD%BF%E7%94%A8%E4%B8%8E%E9%9A%8F%E6%9C%BA%E6%95%B0%E7%94%9F%E6%88%90%E9%97%AE%E9%A2%98%E8%A7%A3%E6%9E%90/ Sun, 28 Sep 2025 15:21:10 +0800 https://blog.qife122.com/p/gwbasic%E4%B8%ADrnd%E5%87%BD%E6%95%B0%E7%9A%84%E4%BD%BF%E7%94%A8%E4%B8%8E%E9%9A%8F%E6%9C%BA%E6%95%B0%E7%94%9F%E6%88%90%E9%97%AE%E9%A2%98%E8%A7%A3%E6%9E%90/ <h1 id="gwbasic中rnd函数的使用与随机数生成问题解析">GWBASIC中RND函数的使用与随机数生成问题解析</h1> <p>我在整理旧资料时发现了一个古老的BASIC程序打印稿，决定尝试运行它。经过扫描、输入电脑并修复问题后，程序终于可以运行了，但遇到了RND函数的相关问题。</p> 加密通信中的随机数复用风险：一次真实的密码学漏洞分析 https://blog.qife122.com/p/%E5%8A%A0%E5%AF%86%E9%80%9A%E4%BF%A1%E4%B8%AD%E7%9A%84%E9%9A%8F%E6%9C%BA%E6%95%B0%E5%A4%8D%E7%94%A8%E9%A3%8E%E9%99%A9%E4%B8%80%E6%AC%A1%E7%9C%9F%E5%AE%9E%E7%9A%84%E5%AF%86%E7%A0%81%E5%AD%A6%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ Tue, 23 Sep 2025 14:34:50 +0800 https://blog.qife122.com/p/%E5%8A%A0%E5%AF%86%E9%80%9A%E4%BF%A1%E4%B8%AD%E7%9A%84%E9%9A%8F%E6%9C%BA%E6%95%B0%E5%A4%8D%E7%94%A8%E9%A3%8E%E9%99%A9%E4%B8%80%E6%AC%A1%E7%9C%9F%E5%AE%9E%E7%9A%84%E5%AF%86%E7%A0%81%E5%AD%A6%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ <h1 id="朋友不会让朋友复用随机数---trail-of-bits博客">朋友不会让朋友复用随机数 - Trail of Bits博客</h1> <p>如果您接触过密码学软件，很可能听说过&quot;永远不要两次使用同一个随机数&quot;的建议——事实上，这就是&quot;随机数&quot;（一次性使用的数字）这个词的由来。根据所使用的密码学方案，重复使用随机数可能泄露加密消息，甚至泄露您的密钥！但常识可能无法覆盖所有意外复用随机数的可能方式。有时，本应防止随机数复用的技术存在细微缺陷。</p>