对于“条件竞争”的利用

2024-04-14 07:13:34

0x01 条件竞争

条件竞争漏洞是一种服务器端的漏洞，是由于开发者设计应用程序并发处理时操作逻辑不合理而造成。当应用面临高并发的请求时未能同步好所有请求，导致请求与请求之间产生等待时出现逻辑缺陷。该漏洞一般出现在与数据库系统频繁交互的位置，例如金额同步、支付等较敏感操作处。另外条件竞争漏洞也会出现在其他位置，例如文件的操作处理等。

0x02 例子1

某平台提现功能的业务处理流程为：用户发起提现 -> 获取用户金额并判断能否提现 -> 提现：生成提现订单->扣除提现金额

<?phppublic funtion withdraw($user_id, $withdrawal_amount){//获取余额$money = $db->FirstRow("SELECT * FROM ".Tb('money')." WHERE user_id='{$user_id}'");if($money['balance'] == 0) ShowError('金额为零，无法提现！');//提现余额小于等于数据库的值就提现if ($withdrawal_amount <= $money['balance']) {create_withdraw_order($withdrawal_amount, $user_id, time());$db->Execute("UPDATE ".Tb('money')." SET balance=balance-{$withdrawal_amount} WHERE uer_id='{$user_id}'");ShowSuccess('提现成功！');}else{ShowError('提现金额过高！');}}?>

上述代码在非并发情况下是没有问题的。
假设现有一个用户在系统中共有2000元可以提现，他想全部提现。于是该用户同时发起两次提现请求，第一次提交请求提现2000元，系统已经创建了提现订单但还未来得及修改该用户剩余金额，此时第二次提现请求同样是提现2000元，于是程序在还未修改完上一次请求后的余额前就进行了余额判断，显然如果这里余额判断速度快于上一次余额修改速度，将会产生成功提现的两次订单，而数据库中余额也将变为-2000。而这产生的后果将会是平台多向该用户付出2000元。

0x03 例子2

先存储文件，再判断是否合法，然后又删除。。。

首先将文件上传到服务器，然后检测文件后缀名，如果不符合条件，就删掉，典型的“引狼入室”。
具体攻击流程查看，https://baynk.blog.csdn.net/article/details/102910267

对于“条件竞争”的利用相关推荐

upload_labs_pass18_条件竞争
pass18 第18关和前面14-17关(要求上传图片马)不同,直接要求上传一个webshell 提示: 源码: $is_upload = false; $msg = null;if(isset($_ ...
Python之条件竞争
0x00 条件竞争一.漏洞概念竞争条件指多个线程或者进程在读写一个共享数据时结果依赖于它们执行的相对时间的情形.例如:考虑下面的例子: 假设两个进程P1和P2共享了变量a.在某一执行时刻,P1更新 ...
智能合约审计之条件竞争
文章前言与大多数区块链一样,以太坊节点汇集交易并将其形成块,一旦矿工解决了共识机制(目前Ethereum的ETHASH PoW),这些交易就被认为是有效的,解决该区块的矿工也会选择来自该矿池的哪些交 ...
upload-labs 21超详细通关笔记+部分代码审计（条件竞争等）
upload-labs 21目录 1-1 前端JS校验绕过 1-2 content-type 绕过 1-3 多种扩展名绕过 1-4 .htaccess绕过 1-6 大小写绕过 1-7 文件名加空格绕过 ...
【upload靶场17-21】二次渲染、条件竞争、黑白名单绕过
目录一.推荐 Pass17(二次渲染绕过) 特点: 分析: 利用: Pass18(条件竞争) 特点: 分析: 利用: Pass19(条件竞争) 特点: 分析: 利用: Pass20(黑名单检测) 特 ...
文件上传漏洞、编辑器漏洞和条件竞争漏洞介绍（笔记）
(一)文件上传漏洞介绍: 文件上传是Web应用的必备功能之一,比如,上传头像.上传简历.上传文档等. 那么上传的过程中如果对用户上传的文件未校验或者校验不严格.过滤不严格,那么恶意用户就可以恶意修改上 ...
linux kernel 4.4.1 uaf提权漏洞,条件竞争在Kernel提权中的应用
Double-Fetch漏洞简介随着多核CPU硬件的普及,并行程序被越来越广泛地使用,尤其是在操作系统.实时系统等领域.然而并行程序将会引入并发错误,例如多个线程都将访问一个共享的内存地址.如果其中 ...
第三十二天学习笔记-web漏洞-文件上传的条件竞争、.htaccess文件与.user.ini文件使用前提、二次渲染
目录二次渲染原理绕过方法 htaccess配置文件 .user.ini 二次渲染原理在我们上传文件后,网站会对图片进行二次处理(格式.尺寸,保存,删除要求等),服务器会把里面的内容进行替换更新 ...
mysql锁争用_关于MYSQL条件竞争与锁的问题
最近在整理关支付安全的内容,其中就是涉及到了一个在支付过程中的条件竞争问题.以下都是基于mysql的与php的架构来描述该问题,大佬勿喷. 0x01. 条件竞争什么是条件竞争: 竞争条件发生在多个 ...

最新文章

热门文章