Condición de carrera fácil de 2000 $

En esta publicación, le mostraré cómo la condición de carrera puede ser crítica.

Hace unos meses me invitaron a un nuevo programa de Hackerone. Este programa trata sobre la gestión de los juegos de los equipos de baloncesto y béisbol. Tiene muchos roles y permisos, pero en esta publicación no hablaré de ellos.

Este programa tiene 2 dominios que pueden ser llamados temporalmente:

• https://redacted.com(Este es el sitio principal para que las personas se unan al equipo o creen un equipo que invite a todos a unirse).
• https://bv.redacted.com(Este es un sitio para que los administradores administren equipos, horarios, ubicaciones de partidos, etc.).

Si utilizamos un vale para unirnos al equipo o participar en el torneo, obtendremos un descuento o gratis. Pero el cupón es limitado.

Entonces, ¿cómo podemos hacer cupones ilimitados?

Usaremos varias cuentas para competir al mismo tiempo, luego todas las cuentas registradas en el equipo tendrán descuento o serán gratuitas.

Esto hará que el cupón exceda la cantidad permitida en la configuración, lo que resultará en una pérdida de dinero para la organización. Y si tiene algo que ver con el dinero, será CRÍTICO.

Gracias por dedicar tiempo a leer.

DESHINE