🎋 条件竞争漏洞

条件竞争漏洞其实就是并发漏洞,官方概念是“发生在多个线程同时访问同一个共享代码、变量、文件等没有进行锁操作或者同步操作的场景中。

⛏️ portswigger-XSS靶场专家关卡

闲来无事刷一下burp官网的靶场,感觉还挺有意思的。尤其是专家关卡这边就记录一下专家关卡

🥏 CRLF漏洞

CRLF平时很少见,主要危害就是相对于xss来说不但能控制响应体还能控制响应体