条件竞争漏洞

条件竞争漏洞

竞争条件”发生在多个线程同时访问同一个共享代码、变量、文件等没有进行锁操作或者同步操作的场景中
1275435-20181014004322823-1267414617.png

一、使用FD

FD开启抓包,点击购买
1275435-20181013234829257-479954092.png
选中数据包==shift+r==
1275435-20181013235104428-46808576.png
出现多条数据包队列,前几条会是并发
1275435-20181013235335891-566857467.png
点击GO,发送
1275435-20181013235423141-864729662.png
成功,正常大辣条数目应该为4,现在买了11个
1275435-20181013235509573-932550316.png

二、使用burpsuit

点击购买,bp抓包
1275435-20181013235907104-1762011618.png

设置为空payload,设置发包次数,(线程一定要设大,默认为5,不然不会成功
1275435-20181014000028689-1651648545.png

1275435-20181014000009336-840667720.png


  • [ ] 还有一种就是,点击购买抓包,不要放包,继续手动多点击几次购买,然后关闭抓包(亲测可用)。

转载于:https://www.cnblogs.com/hackxf/p/9784946.html

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值