Web条件竞争

  最近，正好操作系统课上正在学进程的竞争关系，再加上寒假安恒杯2月赛上有道web题考到了条件竞争漏洞的利用，所以就系统的学习和总结下条件竞争漏洞。

一． 漏洞成因：

线程编程中，为了保证数据操作的一致性，操作系统引入了锁机制，用于保证临界区代码的安全。通过锁机制，能够保证在多核多线程环境中，在某一个时间点上，只能有一个线程进入临界区代码，从而保证临界区中操作数据的一致性。

临界区指的是一个访问共用资源（例如：共用设备或是共用存储器）的程序片段，而这些共用资源又无法同时被多个线程访问的特性。

竞争条件”发生在多个线程同时访问同一个共享代码、变量、文件等没有进行锁操作或者同步操作的场景中。

二．条件竞争实例：

程序中多个线程之间就产生了资源竞争，这种情况发生了多次，于是最后的结果就和我们的预期不一样了。

三．Web中的条件竞争

Web服务器处理多用户请求时，是并发进行的，如果并发处理不当或者是相关的逻辑操作设计的不合理时，就可能导致条件竞争漏洞。

一个简单的例子：

将文件上传到服务器，然后检查上传的文件的类型，如果不符合条件就删除。

但是，如果我们采用多线程的方式访问上传的文件，总有一次我们在文件删除之前就访问到了这个文件，如果这个文件是php的一句话木马，就在服务器中执行了shell了哈