并发请求 | CN-SEC 中文网

SRC漏洞挖掘之并发漏洞挖掘实战指南

一、并发漏洞简介1.1 什么是并发漏洞？并发漏洞（Race Condition Vulnerability）是指在多用户或高并发环境下，由于系统处理请求的时序性问题，导致逻辑流程出现异常，从而产生安全...

03月20日安全文章36 views评论

安全文章

漏洞简介短信轰炸漏洞定义短信轰炸漏洞是指攻击者利用系统的漏洞或者设计缺陷，在短时间内大量向目标用户的手机号码发送短信。这些短信可能是通过合法的短信发送接口，如注册、找回密码等功能模块，以自动化的方...

12月10日33 views评论

安全开发

并发在src圈很火，所谓万物皆可并发，在日常漏洞挖掘过程中遇到的概率还是非常高的，最常用的方式就是利用Burpsuite的Turbo Intruder插件，但仅仅使用到单一并发，网上大部分的教程也是如...

04月11日126 views评论

安全文章

免责声明：本文所涉及的技术和方法仅供合法合规的目的参考和学习使用。严禁利用本文内容从事任何违法或未经授权的活动。如因个人非法使用所造成的任何不良后果，作者及本公众号概不负责立即加星标每周看好文&nbs...

11月11日131 views评论

安全开发

点击下方“IT牧场”，选择“设为星标”文章来源：https://sourl.cn/9ukjTx目录利用唯一请求编号去重业务参数去重计算请求参数的摘要作为参数标识继续优化，考虑剔除部分时间因子请求去重工...

04月23日52 views评论

安全开发

阅读本文大概需要 5.5 分钟。来自：jaskey.github.io/blog/2020/05/19/handle-duplicate-request对于一些用户请求，在某些情况下是可能重复发送的，...

04月07日26 views评论