취약한 PHP 앱 (경쟁 조건)

환경 설정:

docker-compose up

환경 확인:

연결 테스트: http://localhost/test.php

취약한 엔드포인트: http://localhost/poc.php

경쟁 조건 익스플로잇:

echo http://localhost | nuclei -t race.yml

잔액에서 인출된 금액이 1280$ 미만임을 확인하세요 (10$ * 128개의 요청)이며, 변동 가능한 순이익이 있습니다.

참고: https://defuse.ca/race-conditions-in-web-applications.htm