老生常谈的并发漏洞挖掘思路

    由于传播、利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人承担，Cyb3rES3c及文章作者不承担任何责任。如有侵权烦请告知，我们将立即删除相关内容并致歉。请遵守《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》等相关法律法规。

    并发漏洞（Concurrency Vulnerability）是一种特殊的安全漏洞，通常发生在多线程或多进程并发执行的环境中。这种漏洞主要源于在并发执行时，由于缺乏适当的同步机制或同步不当，导致多个线程或进程在访问和修改共享资源时出现冲突或不一致的状态。

    常见场景包括但不限于点赞、投票、签到、代金券、领积分、获取验证码等。

这里有一个签到，刚开始桃气值为1000

利用BurpSuite的Intruder模块进行并发操作

在响应结果中发现多个响应成功的数据包

并发签到成功，由于每次签到会增加20桃气值，并发操作导致重复累加了桃气值，使桃气值由1000变为了1080

    文中只是提供了一种比较普遍的利用思路，还有其它的思路，当然也有相关的插件可以帮助各位白帽子和程序员去发现这类漏洞。

原文始发于微信公众号（Cyb3rES3c）：老生常谈的并发漏洞挖掘思路