???????????????????????????“????????”?????????????????????Burp??????????????á?
????????????ó?????к??/??а???????????????????????????OWASP TOP10??????????????“????????”??race condition??????????????????ú??/??з???????“????????”???????????????????????????????????????????????????????????????????????????????????????????????ú??/??в????????????“????????”?????????????????????
??????????????????????“????????”???????????????????????????????????????????Burp??????????????
????“????????”?????
????“????????”?????????????????????????????????????????н??????????????????????????С?
????——Wikipedia-computer_science
??????????????д???????????????????????????????????У?????????????????????????????ж???????????????????????
??????????????????????????????????????????????Щ????????Σ???????????????critical section????????????ú?????????????“????????”????????3???????????????????Ρ?

????Java Web??ó??????
??????????????-??????????У????????http????????web???????????????????????????????????????????????????web??ó??????????????????????????????????????????servlets?е?????????

???????????????Java??web?????????Apache Tomcat???????e????????Java servlet???н????????????????????????servlet?????????????????????url????????servlet????web??????????????????????????????????????????????????????????????????????????????HTTP??????????????????Щ??????????????
??????????????????У???????????й???????????????δ?????????????????????????????????????????????????????????????????????????????????
?????????????????????????????????????????????????????????????????Щ??????????е?????????????д?????????????????Щ??????е???????????????????????????????????????????????????????????￡??????????????servlet???????????Щservlet??????????????е???????????????????????servlet???????в???????????“????????”??????
????????????
???????????????????????????????????ACC_Form????ACC_TO?????????????????α????

?????????α?????У???????ACC_From????ACC_TO????ó????????????????????????????????????????????????????????????????????????????????ACC_TO????????????????
???????????????????????????????????????У?if???ж???????????ж???棬???′???????У??????????“????????”????????????????????????????????????????????????????????????????????????????
???????????????????????о?????????????????ó????????ó?????????Щ????????????????????????????????????Щ?????
???????Burp?????“????????”????
?????????????????????Burp??intruder???????????????????????????????????α?????????????????ó???
??????????????????????888???????999??
???????? 888 ?????1?????
?????????? 999 ?????29??999?????

???????????????????999???2?????????????????????1?????

??????????“Transaction Failed”????????????????????????????????

?????????????????1?????????????????????????￡?????888????????0????????999????????30??000????