php-app-race-condition

存在漏洞的 PHP 应用（竞态条件） 环境搭建: root@kitploit: docker-compose up 环境验证: 连接测试: http://localhost/test.php 漏洞端点: http://localhost/poc.php 竞态条件利用: root@kitploit: echo http://localhost | nuclei -t race.yml 可以观察到，从余额中提取的金额少于 1280$（10$ 128 个请求），并伴有可变的净收益。...