5种Race Conditions条件竞争漏洞,你的网站中了哪一个?[1.饶过只限一次的申请]

Race conditions(条件竞速)为常见的漏洞，与业务逻辑缺陷有密切关系。当网站在没有足够保护措施的情况下同时处理请求时，就会发生这种情况。这可能会导致多个不同的执行绪同时互相影响而导致冲突，使应用程式中出现意外行为。

常见的攻击方法如下

• 饶过只限一次的申请
• 饶过爆力破解密码限制
• 饶过多步骤流程
• 单点请求
• 饶过基于时间的机制

---

饶过只限一次的申请

正常申请coupon的请求如下

########### request ########### 
POST /cart/coupon HTTP/2
Host: 0a1000970471ccea8083675200b00078.web-security-academy.net
Cookie: session=A4gNQOKPCacLMB8drZWqyzWf0kZtYO1w
...omit...
csrf=8tjtSGHVpSlBKdWlQZKSqCVydZactrC9&coupon=PROMO20

########### response ########### 
Coupon applied

如果在执行一次就会返回Coupon already applied，所以一次只能申请一个

但因为有条件竞速漏洞，所以如果在之前同时送出多个请求，可以一次申请多个coupon

例如，burpsuite/repeater在内选择send group in parallel，就可以在同一个时间送多个请求

其他方法可参考 Race conditions | 牛的大腦