非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

单数据包攻击：让远程竞态条件变成「本地」

portswigger.net | 研究 | #web-security | #tooling | #http2 | #race-conditions | #single-packet-attack

摘要

单数据包攻击详解：把多个 HTTP/2 请求合并进一个 TCP 包完成，消除网络抖动，让远程竞态条件像本地一样易利用；文章探讨其对 HTTP/3、HTTP/1.1、WebSocket、SMTP 的适配。
发布时间
收录时间

原文 ↗

相关内容

  1. 如何为 Web 安全研究自动化构建自定义扫描器 (portswigger.net)
  2. 击碎状态机：Web 竞态条件的真正潜力 (portswigger.net)
  3. 凯多 v0.58.0 (caido.io)
  4. 标签名称中包含什么？显然，JavaScript (portswigger.net)
  5. 2025 年十大 Web 黑客技术 (portswigger.net)
  6. WebSocket Turbo Intruder：发掘 WebSocket 金矿 (portswigger.net)

返回