Laboratorio: Limit overrun race conditions
Last updated
Last updated
Ese es el codigo de descuento que se supone se usa “una sola vez”, bueno vamos a tomar dos requests iguales con el mismo POST y el descuento PROMO20 y lo mandamos en tab group send group in parallel.
Muy importante ver que el jacket queda con el 20% de descuento en:
Pero si hacemos el ataque con 3 Request identicas lo restante de la jacket queda muchisimo menos al precio real:
¿Que hago ahora? añadir unas 6 request en total a ver si así llegamos al total en $0
Voy a hacer 12 peticiones.
Me quedó con 114.84, voy a ir aumentando con numeros pares, ahora haré 14 peticiones.
Con 14 peticiones no sirvió, con 19 Request logré dejarlo en 24 usd:
Ya, ta luego!
