Para Çekme Hatası — SilverBank

6 farklı race condition — TOCTOU, double-spend, multi-claim

SilverBank online banka uygulamasında 6 farklı race condition zafiyeti var: double-spend (withdraw), coupon multi-use, reward multi-claim, reset token reuse, TOCTOU file upload, signup race.

Modern web uygulamalarında klasik concurrency bug'ları. xargs veya Python threading ile paralel istek göndererek keşfet.

6 görev, 230 puan, Hard zorluk.

Bu odada ne öğreneceksin

• 1.Double-Spend — Withdraw
• 2.Coupon Multi-Use
• 3.Reward Multi-Claim
• 4.Reset Token Reuse
• 5.TOCTOU — Malicious File
• 6.Signup Race — VIP Hijack

Bu odayı çözmeye başla →

Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Zor. Dil: Türkçe.

Bu oda hangi öğrenme yollarında var