php-app-race-condition — 易受攻击的竞态条件演示应用程序 | Kitploit

存在漏洞的 PHP 应用（竞态条件）

环境搭建:

docker-compose up

环境验证:

连接测试: http://localhost/test.php

漏洞端点: http://localhost/poc.php

竞态条件利用:

echo http://localhost | nuclei -t race.yml

可以观察到，从余额中提取的金额少于 1280$（10$ * 128 个请求），并伴有可变的净收益。

参考：https://defuse.ca/race-conditions-in-web-applications.htm