race（条件竞争）

条件竞争漏洞的完整知识体系。

文章目录

• race 简介 — TOCTOU 概念
• 并发模型 — 线程/进程/协程
• 文件竞争 — 上传/删除/读取
• 权限竞争 — 提权窗口
• 支付竞争 — 重复扣款/优惠券
• 验证码竞争 — 爆破窗口
• 限流竞争 — 绕过 rate limit
• 数据库竞争 — 事务隔离
• 软链接竞争 — 软链接 TOCTOU
• HTTP 并发请求 — Turbo Intruder
• 库存与配额竞争 — 超卖/重复使用
• 缓解与修复 — 锁/原子操作

---

返回 Web 漏洞