竞争条件

测试竞争条件

以为有验证码不会有竞争条件。

但是被别人测出来有这个东西,复现学习一下。

 

burpsuite的intruder模块并不能成功,而自己写的threading+hackhttp也并不能成功。

最后外部白帽说是fiddle测试的,用fiddle测试,真的能实现竞争条件,一个扣钱实现多次购物。

可能是时间比较短,fiddle效率比较高?

 

明天再补这个坑

1. 原理

2. 几种方式的区别

3. cas redlock 分布锁

posted @ 2017-12-28 23:15  huim  阅读(291)  评论(0编辑  收藏  举报