測試Web應用程序中的競爭條件

轉載自:http://www.freebuf.com/articles/network/107077.html 此篇文章主要介紹了一下什麼是「競爭條件」漏洞以及介紹了一下如何使用Burp來實現該漏洞的利用。 在對一個應用程序進行黑盒/灰盒安全測試時,我們一般都把精力集中在OWASP TOP10上,而很少去測試「競爭條件」(race condition)問題。有一個共識是使用黑盒/灰盒方法進行「競爭
相關文章
相關標籤/搜索