Sto cercando di sfruttare una vulnerabilità in uno script php della sfida "fermaci" di Wechall.net e non sono sicuro, ma io penso di aver trovato la vulnerabilità, ma ora non so come sfruttarlo. Ho fatto alcune ricerche su PHP.net e credo che un utente possa abortire / chiudere la connessione e, successivamente, l'avanzamento dello script termina, perché ignore_user_abort non è impostato, quindi dopo che il 'dominio', nello script sottostante, è stato acquistato, l'attaccante può chiudere la connessione e il saldo non viene ridotto. Ecco il codice vulnerabile di questa sfida : Codice accettabile
Come posso chiudere / interrompere la connessione al momento specifico? (Finestra gara)