تطبيق PHP ضعيف (حالة سباق)

إعداد البيئة:

docker-compose up

التحقق من البيئة:

اختبار الاتصال: http://localhost/test.php

نقطة النهاية المعرضة للخطر: http://localhost/poc.php

استغلال حالة السباق:

echo http://localhost | nuclei -t race.yml

لاحظ أنه تم خصم أقل من 1280$ من الرصيد مقابل السحب (10$ * 128 طلبًا) مع ربح صافٍ متغير.

مرجع: https://defuse.ca/race-conditions-in-web-applications.htm