条件竞争实验-多线程竞争访问

深碍√TFBOYSˉ_ 2021-09-21 10:02 345阅读 0赞

### 目录 ###

*   *  案例
     *  实验步骤
     *  总结

> 条件竞争的原理是没有对临界资源（共享变量）实现互斥访问，这就可能导致多线程访问时出现结果的不可再现性。解决方法可以是加锁，对临界区的操作要有原子性。

实验环境： wamp，burpsuit

## 案例 ##

一个文件上传操作，主要源码如下：

<?php
    	header("content-type:text/html;charset=utf-8");
    	if($_FILES["myfile"]["error"] > 0){ 
    		echo "upload error";
    	}else{ 
    		$filename = $_FILES["myfile"]["name"];
    		$ext = substr($filename, strrpos($filename, '.')+1);
    
    		$path = 'upload/'.$filename;
    		$tmp = $_FILES["myfile"]["tmp_name"];
    		if(move_uploaded_file($tmp, $path)){ 
    			if(!preg_match("/php/i", $ext)){ 
    				echo 'upload success,file in'.$path;
    			}else{ 
    				unlink($path);
    				die("can't upload php file");
    			}
    		}else{ 
    			die('upload error!');
    		}	
    	}
    	
    ?>

主要功能是接受一个上传文件，若这个文件的后缀名为php，那么就会删除掉这个文件。这里的问题就是没有对临界区加锁，导致多个线程竞争时，可能访问还没有来得及删除的php文件。我们就可以利用这一点，利用还未删除的php文件生成一个shell.php。这样就可以成功实现上传shell。  
上传的文件xxx.php内容如下：

<?php
    $content = "<?php phpinfo();?>";
    file_put_contents("shell.php", $content);
    ?>

流程图如下：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ljemZ5NTg1_size_16_color_FFFFFF_t_70]

## 实验步骤 ##

**一、上传xxx.php，用burp抓包**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ljemZ5NTg1_size_16_color_FFFFFF_t_70 1]  
**二、将数据包送到Intruder模块，Postion设置点击clear,然后到Playloads设置。Playload type设置为Null playloads。**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ljemZ5NTg1_size_16_color_FFFFFF_t_70 2]  
**playload数目设置为1000个。**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ljemZ5NTg1_size_16_color_FFFFFF_t_70 3]  
**然后到Options的设置，设置线程数为50**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ljemZ5NTg1_size_16_color_FFFFFF_t_70 4]  
**二、访问:…/upload/xxx.php。抓包，按照上面的操作，送到Intruder模块，设置playload数目和线程数**  
**三、进行爆破**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ljemZ5NTg1_size_16_color_FFFFFF_t_70 5]  
**四、访问 …/upload/shell.php**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ljemZ5NTg1_size_16_color_FFFFFF_t_70 6]

## 总结 ##

要避免条件竞争，需要对临界资源进行互斥操作。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ljemZ5NTg1_size_16_color_FFFFFF_t_70]: /images/20210920/28a1aecc92ee42b3bdc40c4d335d7850.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ljemZ5NTg1_size_16_color_FFFFFF_t_70 1]: /images/20210920/a732b120783541f68a89e6022f39542c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ljemZ5NTg1_size_16_color_FFFFFF_t_70 2]: /images/20210920/88e236c181eb43f3bd7672c5a9c9fde4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ljemZ5NTg1_size_16_color_FFFFFF_t_70 3]: /images/20210920/d7ea659f1b084b119417718ccb8cab91.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ljemZ5NTg1_size_16_color_FFFFFF_t_70 4]: /images/20210920/199b906c8c534ad399a1be93ed96a353.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ljemZ5NTg1_size_16_color_FFFFFF_t_70 5]: /images/20210920/dbe52f09be5c408ea3a35f9f6b70dac4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ljemZ5NTg1_size_16_color_FFFFFF_t_70 6]: /images/20210920/ce72f95bd05b4098bbfd8ac2ece1854c.png