Alla ricerca di un esempio di condizione di gara che possiamo utilizzare internamente in allenamento

3

Sto facendo un piccolo CTF per il mio team digitale per insegnare loro i diversi exploit. Spero di includere un esempio di condizione di competizione ma tutto ciò che ho trovato manipola un file locale o un database SQL (quindi più utenti non possono seguirli allo stesso tempo).

Qualcuno ha una condizione di prova del campione che posso usare in un CTF con più persone contemporaneamente? Sfortunatamente, a causa del nostro processo interno, non posso usare fonti online per questo e ho bisogno di ospitare qualcosa di locale.

    
posta Michael A 11.04.2017 - 00:43
fonte

1 risposta

2

Nel 2011, Taylor Hornby ha scritto un'applicazione web PHP vulnerabile TOCTTOU che si trova spesso nelle banche e che può causare bug di Race Condition, è una bella applicazione.

L'applicazione è ben spiegata nel link e penso che possa diventare una risorsa utile. (spiega un sacco di problemi e risposte a ciascuno)

    
risposta data 26.04.2017 - 00:07
fonte

Leggi altre domande sui tag