脆弱なPHPアプリ（競合状態）

環境構築:

docker-compose up

環境検証:

接続テスト: http://localhost/test.php

脆弱なエンドポイント: http://localhost/poc.php

競合状態のエクスプロイト:

echo http://localhost | nuclei -t race.yml

残高から引き出しとして計上されたのは1280$未満であることが確認できます（10$ * 128リクエスト）。純利益は変動します。

参考: https://defuse.ca/race-conditions-in-web-applications.htm