OwasBWA - Thread Safety Problems

Concurrency - Thread Safety Problems


ผู้ใช้สามารถ exploit ช่องโหว่จาก  ข้อผิดพลาดการทำงานพร้อมกัน   สำหรับผู้ใช้คนอื่นที่พยามใช้บางฟังชั่นเดียวกันในเวลาเดียวกัน โดยมีชื่อผู้ใช้ที่ถูกต้องให้ทดสอบ 2 ชื่อคือ jeff , dave


และในหัวข้อนี้เราจะต้องเปิด 2 Browser
Browser แรก   Enter user name: jeff
Browser ที่สอง Enter user name: dave

จะปรากฏ Account information for user: dave  ทั้ง 2 เบราเซอร์