面向安全从业者的中英双语安全研究与漏洞情报精选。

#timing-attacks

#timing-attacks 主题的安全资讯。

1.

倾听低语：真正有效的Web计时攻击

研究 | 2024-11-18 08:32 | portswigger.net | 原文 ↗ | #black-hat | #research | #tooling

2.

Web计时攻击、Apache HTTP混淆攻击、电子邮件解析差异——道德黑客新闻

研究 | 2024-09-30 15:25 | yeswehack.com | 原文 ↗ | #rce | #web-security | #apache

3.

亲自体验：PortSwigger 在 Black Hat USA 的最新研究成果

博客 | 2024-08-23 07:44 | portswigger.net | 原文 ↗ | #rce | #black-hat | #web-security-academy

4.

在线游戏作弊及其对应用安全的启示（第三部分）

博客 | 2020-11-10 00:00 | bishopfox.com | 原文 ↗ | #appsec | #timing-attacks | #race-condition

5.

防止用户名枚举

博客 | 2007-04-22 11:54 | portswigger.net | 原文 ↗ | #web-security | #authentication | #portswigger