Четвёртый Кэп's questions

如何利用该系统以获取账户银行账户中尽可能大的金额？

您会向银行员工提供哪些实施建议？

package main

import (
    "fmt"
    "os"
    "strconv"
)

var bankAccount uint16 = 1337

func withdraw(amountToWithdraw uint16) {
    if amountToWithdraw > 0 {
        bankAccount -= amountToWithdraw
    }
}

func main() {
    if len(os.Args) < 2 {
        fmt.Println("Usage: go run main.go <amount>")
        return
    }

    amountStr := os.Args[1]
    amount, err := strconv.ParseUint(amountStr, 10, 16)
    if err != nil {
        fmt.Println("Invalid amount")
        return
    }

    withdraw(uint16(amount))
    fmt.Print(bankAccount)
}

有这样一个处理程序，据我了解，该漏洞的实现是由于在检查错误之前响应正文已关闭。但我真的不明白为什么这应该起作用，因为无论是否在检查之后，主体仍然是关闭的。

func HandleRequest(client http.Client, request *http.Request)
(*http.Response, error) {
    response, err := client.Do(request)
    defer response.Body.Close()
    if err != nil {
        return nil, err
    }
}

我知道完全没有线路defer response.Body.Close()肯定会导致问题，但我不知道如何测试上述漏洞