Buscando un ejemplo de condición de carrera que podamos usar internamente en el entrenamiento

3

Estoy haciendo un pequeño CTF para que mi equipo digital les enseñe sobre diferentes proezas. Espero incluir un ejemplo de condición de carrera, pero todo lo que he encontrado manipula un archivo local o una base de datos SQL (por lo que varios usuarios no pueden seguir al mismo tiempo).

¿Alguien tiene una condición de raza de muestra que pueda usar en un CTF con varias personas a la vez? Desafortunadamente, debido a nuestro proceso interno, no puedo usar fuentes en línea para esto y necesito alojar algo local.

    
pregunta Michael A 11.04.2017 - 00:43
fuente

1 respuesta

2

En 2011, Taylor Hornby escribió una aplicación web PHP vulnerable de TOCTTOU que a menudo se encuentra en los bancos y que puede causar errores de Race Condition, es una aplicación genial.

La aplicación está bien explicada en enlace y creo que puede convertirse en un recurso útil. (explica muchos problemas y respuestas a cada uno)

    
respondido por el shinkurt 26.04.2017 - 00:07
fuente

Lea otras preguntas en las etiquetas