2024-04-19から1日間の記事一覧

Exploiting a Race Condition Vulnerability から学ぶ

ソース: medium.com 脆弱性:RaceCondition 訳: 競合状態とは何ですか? 競合状態は、複数のスレッドが共有データにアクセスでき、それを同時に変更しようとすると発生して。 スレッド スケジューリング アルゴリズムはいつでもスレッド間を切り替えること…

IDOR Lead to Data Leak から学ぶ

ソース: melguerdawi.medium.com 脆弱性: IDOR 訳: まず、アプリケーションの機能を分析して理解することから始め。 それがオンラインゲームプラットフォームであることを発見し。 テスト プロセスを開始するときに、/profile ページにアクセスし、Burp 履…