击碎状态机：Web 竞态条件的真正潜力
portswigger.net | 研究 | #web-security | #research | #race-conditions | #single-packet-attack | #state-machine
摘要
「击碎状态机」：超越限制超限竞态的新攻击类别，攻陷多家知名网站与 Rails 认证框架 Devise；单数据包攻击可在 1ms 内把 30 个请求从墨尔本送到都柏林，附带全套在线实验。
- 发布时间
- 收录时间
Skip to content