OWASP WebGoat---安全测试学习笔记（七）---并发

并发（Concurrency）

主题： 

1.线程安全问题

        Web 应用程序可以同时处理很多 HTTP 请求。开发人员经常使用的变量不是线程安全的。线程安全是指一个对象或类的领域在多线程同时使用的时候总是

保持有效的状态。它往往可以利用并发错误，精确地在同一时间同一个页面加载另一个用户。因为所有的线程共享同一个方法区，而所有的类变量存储在方法区，

多个线程试图同时使用相同的类变量。用户利用 Web 应用程序中的并发错误，查看同一时间另一个用户试图登录同一个功能的信息。

        课程的要求和目标：需要成功利用 Web 应用程序的并发错误，查看另一位正在使用相同功能的用户的登录信息。