https://blog.qife122.com/tags/%E5%8D%95%E5%8C%85%E6%94%BB%E5%87%BB/ Recent content in 单包攻击 on 办公AI智能小助手 Hugo zh-cn qife Fri, 19 Sep 2025 14:30:16 +0800 https://blog.qife122.com/p/%E6%89%93%E7%A0%B4%E7%8A%B6%E6%80%81%E6%9C%BAweb%E7%AB%9E%E6%80%81%E6%9D%A1%E4%BB%B6%E7%9A%84%E7%9C%9F%E6%AD%A3%E6%BD%9C%E5%8A%9B/ Fri, 19 Sep 2025 14:30:16 +0800 https://blog.qife122.com/p/%E6%89%93%E7%A0%B4%E7%8A%B6%E6%80%81%E6%9C%BAweb%E7%AB%9E%E6%80%81%E6%9D%A1%E4%BB%B6%E7%9A%84%E7%9C%9F%E6%AD%A3%E6%BD%9C%E5%8A%9B/ <h1 id="打破状态机web竞态条件的真正潜力">打破状态机：Web竞态条件的真正潜力</h1> <p>长期以来，Web竞态条件攻击仅局限于少数几种场景。由于复杂的工作流程、缺乏工具以及网络抖动掩盖了除最琐碎明显示例外的所有情况，其真正潜力一直被掩盖。</p> https://blog.qife122.com/p/%E5%8D%95%E5%8C%85%E6%94%BB%E5%87%BB%E8%AE%A9%E8%BF%9C%E7%A8%8B%E7%AB%9E%E6%80%81%E6%9D%A1%E4%BB%B6%E5%8F%98%E5%BE%97%E6%9C%AC%E5%9C%B0%E5%8C%96/ Sat, 13 Sep 2025 01:41:40 +0800 https://blog.qife122.com/p/%E5%8D%95%E5%8C%85%E6%94%BB%E5%87%BB%E8%AE%A9%E8%BF%9C%E7%A8%8B%E7%AB%9E%E6%80%81%E6%9D%A1%E4%BB%B6%E5%8F%98%E5%BE%97%E6%9C%AC%E5%9C%B0%E5%8C%96/ <h1 id="单包攻击让远程竞态条件变得本地化">单包攻击：让远程竞态条件变得“本地化”</h1> <p>单包攻击是一种触发Web竞态条件的新技术。它通过单个TCP包完成多个HTTP/2请求，有效消除网络抖动，意味着这些请求会被非常接近地处理。这使得远程竞态条件变得和本地一样容易利用。</p>