题目要求我们向服务器传输一个参数’r‘,程序将flag用md5加密后，取前8位作为种子，用mt_srand()函数生成一个随机数，然后将两者相减，将结果赋值给$rand,如果$rand等于0，那么检查cookie中的token是否等于两个mt_srand() 的和，如果是，则输出flag。因为mt_srand()的种子是用flag生成的，我们无法直接预测mt_srand()的输出。在完成者一题后又

ctf中简单的爆破以及BurpUnlimited的使用