Race Condition File Write - Pentesting Web

À chaque fois que nous recherchons une répertoire, un fichier shared-file.txt est créé et ce dernier est stocké dedans :

Voici le code de la RaceCondition-file-write :

1. Nous nous mettons en écoute des requêtes en filtrant par le champ qui nous intéresse :

while true; do curl -s -X GET 'http://localhost:5000/test' | grep -v "test"; done

1. Depuis Burpsuite, nous envoyons plusieurs demandes en même temps à une autre URL :

1. Comme il est saturé de temps en temps, nous recevons le code d'autres fichiers :