Web 竞争条件的新技术和工具

PortSwigger 研究员 James Kettle 在 Black Hat USA '23 与 DEF CON 31 演讲「Smashing the state machine」，提出超越 limit-overrun 的多类 Web 竞争条件新手法，并发布 single-packet attack 技术：在 HTTP/2 下于 1ms 时间窗内并行发送请求以消除网络抖动，相关功能已进入 Burp Repeater 和 Turbo Intruder。