Предисловие: я студент бакалавриата компьютерных наук, который скоро закончит учебу, но у меня практически нет опыта в веб-разработке и PHP в частности. Извиняюсь за незнание.
Предыстория: я пытаюсь создать простую уязвимость DoS на моем собственном локальном PHP-сервере, на котором работает XAMPP на 64-битной виртуальной машине Linux (18.04). Чтобы убедиться, что я не просто увеличиваю загрузку ЦП на виртуальной машине за счет локальной активности, я запускаю другую виртуальную машину, на которой я использую скрипт Python вместе с библиотекой «requests» для запроса уязвимой страницы 10 000 раз в цикле. На данный момент уязвимая страница (dos.php) запускает цикл, в котором она добавляет случайное число к списку, а затем выводит хэш общей текстовой строки, которые совершенно не связаны, кроме предположительно интенсивного использования ЦП.
Проблема: я узнал, что могу вывести данные об использовании памяти и ЦП в браузер (через https://devdojo.com/tutorials/how-to-get-memory-and-cpu-usage-in-php). Проблема в том, что мне не удалось увеличить загрузку ЦП на сервере выше 4%... Память составляет примерно 30%. Тем не менее, я знаю, что делаю небольшую часть правильно, потому что я вижу увеличение с 0-1% до 4%, но ничего сверх этого.
Конечная цель — продемонстрировать доказательство концепции, где я показываю, что фаззер (SlowFuzz) может найти эту уязвимость, если указать на документ PHP. Как только у меня появится DoS-уязвимость, я планирую написать очень простую и намеренно сломанную функцию. Что-то вроде цикла, в котором пользователь определяет верхнюю границу.
Вот изображение PHP на dos.php: Код PHP
Заранее спасибо за вашу помощь! Надеюсь, это не слишком глупый вопрос.
