🌭伪随机码漏洞

伪随机码结构可以预先确定，重复产生和复制，具有某种随机序列的随机特性的序列号。在WEB开发中伪随机码主要用于确定范围例如6位数的范围是 000000-999999 这个范围内随机生成一个值。在php里就有这样的函数 rand()函数是产生随机数的一个随机函数例如生成000000-999999 可以这样设置 rand(000000,999999)

在WEB安全里用到这样的伪随机数一般是手机获取验证码。如果这个验证码使用这种模式，我们就可以枚举所有数值进行对比，即可绕过。