Condition de course facile à 2000 $

Dans cet article, je vais vous montrer comment Race Condition peut être critique.

Il y a quelques mois, j'ai été invité à un nouveau programme Hackerone. Ce programme concerne la gestion des matchs des équipes de basket-ball et de baseball. Il a beaucoup de rôles et d'autorisations, mais dans ce post, je n'en parlerai pas.

Ce programme a 2 domaines qui peuvent être temporairement appelés :

• https://redacted.com(Il s'agit du site principal permettant aux personnes de rejoindre l'équipe ou de créer une équipe qui invite tout le monde à se joindre).
• https://bv.redacted.com(Il s'agit d'un site permettant aux administrateurs de gérer les équipes, les horaires, les lieux des matchs, etc.).

Si nous utilisons un bon pour rejoindre l'équipe ou participer au tournoi, nous bénéficierons d'une réduction ou d'une gratuité. Mais le bon est limité.

Alors, comment rendre les bons illimités ?

Nous utiliserons plusieurs comptes pour courir en même temps, puis tous les comptes enregistrés dans l'équipe seront réduits ou gratuits.

Cela entraînera le dépassement du montant autorisé dans la configuration, ce qui entraînera une perte d'argent pour l'organisation. Et si cela a quelque chose à voir avec l'argent, ce sera CRITIQUE.

Merci d'avoir passé du temps à lire.

DESHINE