网络安全系列之培训笔记整理

逻辑漏洞

条件竞争

多个线程竞争同一个共享代码、变量、文件等称之为条件竞争。那么什么情况存在竞争条件？

实例：上传文件，下面是一个上传文件的例子，上传文件之前先校验权限

代码语言：javascript复制

#include <stdio.h>
#include <unistd.h>
#include <string.h>
#define DELAY 10000

int main()
{
     char * fn = "/tmp/XYZ";
     char buffer[160];
     FILE *fp;
     long int  i;
     //get user input
     scanf("0s", buffer );
     if(!access(fn, W_OK))
     {
     //simulating delay
        for (i=0; i < DELAY; i  ){
          int a = i^2;
        }
        fp = fopen(fn, "a ");
        fwrite("n", sizeof(char), 1, fp);

        fwrite(buffer, sizeof(char), strlen(buffer), fp);

        fclose(fp);
    }else{
        printf("No permission n");
    }
}

从例子看并没有看出什么，可是对于专业安全人员来说，什么程序就是一个很典型的竞争条件。分析一下，首先上传文件之前会进行权限校验，然后才可以上传，在校验权限直接存在一个时间差，在这个时间差直接就可以形成一个竞争条件，黑客完全可以利用这个竞争条件，在时间差，暴露破解，不断发请求上传文件，竞争上传文件，当然黑客上传的不是正规文件，一般都是一些脚本木马。