条件竞争漏洞其实就是并发漏洞,官方概念是“发生在多个线程同时访问同一个共享代码、变量、文件等没有进行锁操作或者同步操作的场景中。
闲来无事刷一下burp官网的靶场,感觉还挺有意思的。尤其是专家关卡这边就记录一下专家关卡
CRLF平时很少见,主要危害就是相对于xss来说不但能控制响应体还能控制响应体