高并发下的漏洞（条件竞争）

最新推荐文章于 2025-01-01 17:13:15 发布

信息安全笔记

最新推荐文章于 2025-01-01 17:13:15 发布

阅读量575

点赞数

分类专栏：漏洞分析文章标签：数据库 web安全

本文链接：https://blog.youkuaiyun.com/zmzsg100/article/details/128280700

版权

本文通过一个充值业务实例探讨高并发环境中的安全问题。在多线程环境下，同一充值码可能被成功兑换多次，导致余额计算错误。这源于数据库事务隔离性的不足。文章列举了四种隔离级别，并提到了相关漏洞的复现环境和多个其他安全场景。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

下面我通过一个充值业务来剖析高并发漏洞

1、用户提交充值码

2、数据库查询该码，如果查到库里有这个码并且码未被消费过，则走到第3步的逻辑里，否则返回code not useful

3、更新码的状态，更新消费该码的用户，

4、更新用户的余额，比如兑换的充值码为20元，用户money字段增加20

@user_blue.route('/exchange',methods=['POST'])
@user_auth
def exchange():
    data =  request.json
    code = data.get('code') #1.用户提交充值码
    try:
        flag = Flag.query.filter_by(code=code).first() #数据库查询该码
        if not flag or flag.isused is True: #表示无该充值码或该码已被消费过
            return {"code":40001,"msg":"code not useful"}
        else: 
            flag.used_id = session.get('uid')  #设置消费该码的用户
            flag.isused = True  #将该码的状态更新为已使用
            db.session.add(flag)
            db.session.commit()
            return jsonify({"msg":"exchange success"})
    except Exception as e:
        db.session.rollback()
        raise e

最低0.47元/天解锁文章