🎓 MEKANISME KERENTANAN CONCURRENCY (RACE CONDITION / TOCTOU):

Pada server backend, fungsi pengecekan if (user.claimed_promo == 1) dilakukan sebelum operasi penambahan saldo dan penguncian status. Terdapat celah jeda pemrosesan 120ms.

Mahasiswa dapat menguji celah ini menggunakan:
1. Tombol Turbo Intruder di atas (simulasi multithreading browser)
2. Python script dengan modul threading / asyncio
3. Burp Suite (fitur Turbo Intruder / Concurrent Repeater group).